WordPress 多个产品存在 跨站脚本漏洞 (CVE-2022-0429)

WordPress是一个免费的开源项目，在GNU通用公共许可证下授权发布的产品。WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。
WordPress WP Cerber Security, Anti-spam ＆ Malware Scan Plugin 8.9.6 之前版本存在跨站脚本漏洞，该漏洞源于在将 $url 变量用于插件仪表板的“活动”选项卡中的属性之前不会对其进行清理。攻击者可利用该漏洞在客户端执行JavaScript代码。

8.9.6 之前的WP CerberSecurity、Anti-spam & Malware Scan WordPress 插件在插件仪表板的"活动"选项卡中的属性中使用$url变量之前不会对其进行清理，从而导致未经身份验证的存储跨站点脚本漏洞。

WordPress WP Cerber Security, Anti-spam ＆ Malware Scan Plugin <8.9.6

  中危

厂商已发布了漏洞修复程序，请及时关注更新：
https://wpscan.com/vulnerability/d1b6f438-f737-4b18-89cf-161238a7421b

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】 WordPress 多个产品存在 跨站脚本漏洞 (CVE-2022-0429)