WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Social Sharing Toolkit是其中的一个可将内容共享到多社交网络中的插件。 WordPress的Social Sharing Toolkit插件2.1.1版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作,如修改插件的设置。
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Social Sharing Toolkit是其中的一个可将内容共享到多社交网络中的插件。 WordPress的Social Sharing Toolkit插件2.1.1版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作,如修改插件的设置。