WordPress Stylish Internal Links plugin <= 1.9 - Cross Site Scripting (XSS) vulnerability (CVE-2024-51939)
CVE编号
CVE-2024-51939
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-19
漏洞描述
在网页生成过程中没有对输入进行适当的中和（Neutralization），导致出现了跨站脚本（XSS）漏洞。在Santhosh veer Stylish Internal Links插件中存在此问题，从版本不适用到版本1.9都受到影响。攻击者可利用DOM（文档对象模型）基础的跨站脚本攻击。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论