漏洞标题
WordPress Five Star Restaurant Reviews 插件 <= 2.3.5 可能受到跨站脚本（XSS）攻击。
漏洞描述信息
Web页面生成中的输入不足漏洞（跨站点脚本）。Five Star Plugins 的 Five Star Restaurant Reviews 允许存储 XSS。这个问题会影响以下版本：从 n/a 到 2.3.5。
在 Web 页面生成过程中，输入不足是一种常见的漏洞，其中用户输入的数据未经验证或无效地存储在页面中，从而导致了 XSS（跨站点脚本）攻击。这种漏洞可以使攻击者能够注入恶意的 JavaScript 代码到目标网站上，从而窃取用户的数据或控制用户的浏览器。
在 Five Star Restaurant Reviews 中，存储 XSS 是一种更高级的漏洞形式，它允许攻击者在第三方网站上注入恶意 JavaScript 代码，从而实现对目标网站的控制。这个问题会影响 Five Star Restaurant Reviews 中的所有版本，包括 n/a 到 2.3.5。
为了解决此问题，建议使用验证输入数据的机制来确保输入的数据是合法和安全的。这可以通过在页面中使用 HTML 编码或 JavaScript 框架等方式实现。此外，还建议在页面中添加 CSP（内容安全政策）来限制页面中允许的资源类型和来源。
通常情况下，对于 Web 应用程序开发人员来说，需要密切关注这些漏洞的风险和补救方法，以确保他们的应用程序是安全的。在这个例子中，Five Star Restaurant Reviews 开发人员可能需要修改其代码来解决存储 XSS 问题，以提高其应用程序的安全性。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
WordPress Five Star Restaurant Reviews Plugin <= 2.3.5 is vulnerable to Cross Site Scripting (XSS)
漏洞描述信息
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Five Star Plugins Five Star Restaurant Reviews allows Stored XSS.This issue affects Five Star Restaurant Reviews: from n/a through 2.3.5.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
WordPress plugin Five Star Restaurant Reviews 跨站脚本漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Five Star Restaurant Reviews 存在跨站脚本漏洞。攻击者利用该漏洞可以向页面注入代码。
CVSS信息
N/A
漏洞类别
跨站脚本