漏洞标题
Wordfence Security – 防火墙和 malware 扫描 <= 7.6.0 - authenticated (Admin+) 存储的跨站脚本攻击
漏洞描述信息
WordPress的Wordfence Security-Firewall & Malware Scan插件在包括7.6.0在内的版本中存在存储的跨站脚本漏洞，可以通过选项页面的一个设置来解决。由于存储值的 escaping 不足，具有管理权限的用户可以 inject 恶意 web 脚本到设置中，该设置每当用户在访问具有漏洞版本的网站时都会执行。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The Wordfence Security – Firewall & Malware Scan plugin for WordPress is vulnerable to Stored Cross-Site Scripting in versions up to and including 7.6.0 via a setting on the options page due to insufficient escaping on the stored value. This makes it possible for authenticated users, with administrative privileges, to inject malicious web scripts into the setting that executes whenever a user accesses a page displaying the affected setting on sites running a vulnerable version.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
WordPress Plugin Wordfence Security – Firewall & Malware Scan 跨站脚本漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress Plugin Wordfence Security – Firewall & Malware Scan 7.6.0及之前版本存在跨站脚本漏洞，该漏洞源于对存储值的转义不足，攻击者利用该漏洞可以将恶意 Web 脚本注入到设置中。
CVSS信息
N/A
漏洞类别
跨站脚本