搜索

[9162] 2015-07-24_WordPress曝XSS高危漏洞，影响上百万网站

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-17
2015-07-24_WordPress曝XSS高危漏洞，影响上百万网站 W o r d P r e s s 曝 X S S 高 危 漏 洞 ， 影 响 上 百 万 网 站 F r e e B u f   2 0 1 5 - 0 7 - 2 4 微 信 号 ： 微 信 号 ： f r e e b u f W o r d p r e s s 内 容 管 理 系 统 （ 内 容 管 理 系 统 （ C M S ） 刚 刚 发 布 了 更 新 ） 刚 刚 发 布 了 更 新 — — 4 . 2 . 3 版 本 ， 修 复 一 个 严 重 的 、 影 响 数 百 万 网 站 的 版 本 ， 修 复 一 个 严 重 的 、 影 响 数 百 万 网 站 的 安 全 安 全 漏 洞 。 漏 洞 。 W o r d P r e s s 上 存 在 上 存 在 X S S 漏 洞 漏 洞 W o r d p r e s s   团 队 于 周 二 在 其 博 客 中 写 道 ， W o r d p r e s s   4 . 2 . 3 版 本 修 复 了 一 个 跨 站 脚 本 （ X S S ） 漏 洞 ， 拥 有 作 者 权 限 、 投 稿 者 权 限 的 用 户 都 可 以 利 用 该 漏 洞 入 侵 网 站 。 跨 站 脚 本 （ X S S ） 漏 洞 确 实 是 w e b 应 用 程 序 中 的 一 个 漏 洞 ， 大 多 发 生 在 有 针 对 性 的 网 络 攻 击 中 。 跨 站 脚 本 （ X S S ） 漏 洞 也 是 近 来 比 较 受 网 络 犯 罪 者 推 崇 的 一 个 漏 洞 。 攻 击 者 可 以 利 用 该 漏 洞 在 攻 击 者 可 以 利 用 该 漏 洞 在 w e b 应 用 程 序 中 嵌 入 恶 意 应 用 程 序 中 嵌 入 恶 意 H T M L 、 、 j a v a s c r i p t 、 、 F l a s h 等 ， 绕 过 等 ， 绕 过 w o r d p r e s s 的 的 k s e s 防 护 ， 然 后 在 其 防 护 ， 然 后 在 其 系 统 上 执 行 恶 意 脚 本 。 系 统 上 执 行 恶 意 脚 本 。 执 行 恶 意 脚 本 不 是 最 终 目 的 ， 搜 集 用 户 敏 感 信 息 才 是 初 衷 ， 在 恶 意 脚 本 执 行 之 后 ， 系 统 上 存 储 的 c o o k i e s 都 会 被 攻 击 者 窃 取 （ 呵 呵 ， 它 一 般 也 就 是 窃 取 用 户 的 信 息 吧 … … ） 。 然 而 w o r d p r e s s 公 司 并 没 有 公 布 具 体 的 漏 洞 细 节 。 请 立 即 更 新 你 的 请 立 即 更 新 你 的 W o r d P r e s s   C M S 4 . 2 . 2 版 本 之 前 的 w o r d p r e s s 均 存 在 该 漏 洞 ， 强 烈 建 议 C M S 用 户 尽 快 将 其 w o r d p r e s s 更 新 到 4 . 2 . 3 版 本 （ 最 新 版 ） ， 另 外 还 建 议 用 户 启 用 自 动 更 新 功 能 。 *   参 考 来 源 ： t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理