漏洞标题
WordPress Spiffy Calendar插件<= 4.9.13 - 反射型跨站脚本(XSS)漏洞
漏洞描述信息
在网页生成过程中对输入的不当中和(XSS或'跨站脚本攻击')漏洞存在于Spiffy插件的Spiffy日历中,允许反射型XSS。此问题影响范围为Spiffy日历:从n/a至4.9.13。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
WordPress Spiffy Calendar plugin <= 4.9.13 - Reflected Cross Site Scripting (XSS) vulnerability
漏洞描述信息
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Spiffy Plugins Spiffy Calendar allows Reflected XSS.This issue affects Spiffy Calendar: from n/a through 4.9.13.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
WordPress plugin Spiffy Calendar 跨站脚本漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Spiffy Calendar 4.9.13 版本及之前版本存在跨站脚本漏洞,该漏洞源于包含一个跨站脚本漏洞。
CVSS信息
N/A
漏洞类别
跨站脚本