标题: WordPress Blue Memories Theme "s"跨站攻击 [打印本页]

---

作者: pioneer     时间: 2007-8-7 10:17    标题: WordPress Blue Memories Theme "s"跨站攻击

来源

secunia.com

软件名

Blue Memories 1.x (theme for WordPress)

描述

这个漏洞可被恶意用来执行跨站攻击
在返回到用户前由于在WordPress installation's index.php中输入参数"s"不能被准确过滤，这可用来在用户浏览器会话里被影响的网站文本
中执行任意HTML和脚本代码。在V1.5中已被确认，其它版本可能也受到影响。

解决方案

升级到V1.5.0.1

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn