漏洞标题
WordPress Blogger Image Import插件 <= 2.1 版本存在CSRF转换为Stored XSS漏洞
漏洞描述信息
Poco Blogger Image Import模块中存在输入不当中和漏洞('跨站脚本'),允许存储型XSS攻击。此问题影响Blogger Image Import版本从2.1到n/a。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
WordPress Blogger Image Import plugin <= 2.1 - CSRF to Stored XSS vulnerability
漏洞描述信息
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Poco Blogger Image Import allows Stored XSS.This issue affects Blogger Image Import: from 2.1 through n/a.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
WordPress plugin Blogger Image Import 跨站脚本漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Blogger Image Import存在跨站脚本漏洞,该漏洞源于网页生成过程中输入的中和不当,导致跨站脚本漏洞。
CVSS信息
N/A
漏洞类别
跨站脚本