唯嘉利亚云安全 提供服务器维护、网站开发，网站安全运维，安全托管等服务！

WordPress JobCareer theme 跨站脚本漏洞

文章来源：唯嘉利亚云安全   发布时间: 2019-09-04  已有 68 人 阅读

漏洞信息详情

WordPress JobCareer theme 跨站脚本漏洞

漏洞简介

WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。JobCareer theme是使用在其中的一个招聘网站主题插件。

WordPress JobCareer theme 2.5.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://wordpress.org

参考网址

来源:wpvulndb.com

链接:https://wpvulndb.com/vulnerabilities/9322

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-15869

受影响实体

    暂无

补丁


【版权声明】：除非注明，唯嘉利亚云安全文章均为原创，转载请以链接形式标明本文标题和地址
原文标题：WordPress JobCareer theme 跨站脚本漏洞
原文地址：https://www.vgaliya.com/cve-2597.html


文章标签：

  分类目录

  热门推荐

  1. 热 PHP网站程序集成包PhpStudy爆发后门高风险事件

    102 人阅读

  1. 热 枣庄一合实业官网建设

    683 人阅读

  1. 热 Nginx禁止IP访问和未绑定域名访问

    778 人阅读

  1. 热 Discuz 远程命令执行漏洞

    798 人阅读

  1. 热 正规网站被黑客植入钓鱼页面,多名网友受骗

    642 人阅读

  1. 热 Cacti 监控系统远程SQL注入注入漏洞

    931 人阅读

  1. 热 Discuz高危漏洞 影响7.2及以下版本

    747 人阅读

  1. 热 Zend曝XMLRPC模块任意读取漏洞

    819 人阅读

  1. 热 PHP CGI超级漏洞解决方案

    659 人阅读

  1. 热 ECShop Search.php注入漏洞

    773 人阅读


唯嘉利亚官网 apache中文网 Nginx中文社区

联系地址：深圳市宝安区新安街道前进一路资安商务大楼
Copyright © 2015- 2016 深圳唯嘉利亚电子商务有限公司(VGALIYA)旗下 唯嘉利亚云安全 All Rights Reserved.
工信部备案号：粤ICP备15100405号-8  网址地图 | 网站导航

 

粤公网安备 44030602000872号

展开