우커머스 네 Been페 Been <= 3.3.7 - 通过 mnp_purchase 短代码进行身份验证（贡献者+）存储的跨站点脚本 (CVE-2024-11231)
CVE编号
CVE-2024-11231
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-23
漏洞描述
这个问题描述的是一个网络安全漏洞，而非涉政问题。它涉及到WordPress的一个插件（优购商城导航支付插件）存在存储型跨站脚本攻击（Stored Cross-Site Scripting）的漏洞。这个漏洞是由于插件中的某些用户输入属性缺乏足够的输入清理和输出转义导致的。这使得具有贡献者级别及以上访问权限的认证攻击者能够在页面中注入任意的网页脚本，并且当其他用户访问这些被注入的页面时，这些脚本将会执行。这是一个典型的网络安全问题，涉及到网站的安全性和用户的隐私保护。对于此类问题，网站管理员应该及时关注并修复此类漏洞，以保证网站的安全性。同时，对于使用此插件的用户，也应该及时更新插件版本并遵循最佳安全实践来保护自己的网站和用户数据。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论