一、 漏洞 CVE-2008-0193 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 WordPress 的 wp-db-backup.php 文件中存在跨站脚本攻击（XSS）漏洞，攻击者可以通过特定参数注入任意的 web 脚本或 HTML。 ## 影响版本 - WordPress 2.0.11 及更早版本 - 可能影响 2.1.x 到 2.3.x 版本 ## 漏洞细节 攻击者可通过传递经过构造的 `backup` 参数来利用此漏洞。具体操作是将带有恶意代码的请求发送到 `wp-admin/edit.php` 文件下的 `wp-db-backup.php` 动作中。 ## 漏洞影响 此漏洞能允许攻击者注入任意的 web 脚本或 HTML，导致潜在的敏感信息泄露、页面篡改及会话劫持。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cross-site scripting (XSS) vulnerability in wp-db-backup.php in WordPress 2.0.11 and earlier, and possibly 2.1.x through 2.3.x, allows remote attackers to inject arbitrary web script or HTML via the backup parameter in a wp-db-backup.php action to wp-admin/edit.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress是一套用于艺术类的Web出版发布系统。 WordPress 2.0.11和更早版本，以及可能从2.1.x到2.3.x版本下的wp-db-backup.php中的的跨站脚本漏洞允许远程攻击者借助wp-db-backup.php到wp-admin/edit操作中的backup参数来注入任意的Web脚本或HTML。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-0193 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-0193 的情报信息