漏洞标题
调查生成器<3.4.7 - 反射XSS
漏洞描述信息
调查制作器 < 3.4.7 - 反射型XSS
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Survey Maker < 3.4.7 - Reflected XSS
漏洞描述信息
The Survey Maker WordPress plugin before 3.4.7 does not escape some parameters before outputting them back in attributes, leading to Reflected Cross-Site Scripting which could be used against high privilege users such as admin
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
WordPress plugin Survey Maker 跨站脚本漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Survey Maker 3.4.7之前版本存在跨站脚本漏洞,该漏洞源于在将某些参数输出回属性之前不会对某些参数进行转义。
CVSS信息
N/A
漏洞类别
跨站脚本