WordPress plugin LightPress Lightbox 跨站脚本漏洞

暂无

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。 WordPress plugin LightPress Lightbox 2.3.4及之前版本存在跨站脚本漏洞，该漏洞源于对gallery短码中group属性值转义不当，可能导致存储型跨站脚本攻击。

来源:plugins.trac.wordpress.org 链接:https://plugins.trac.wordpress.org/browser/wp-jquery-lightbox/tags/2.3.4/lightboxes/wp-jquery-lightbox/class-wp-jquery-lightbox.php#L376 来源:plugins.trac.wordpress.org 链接:https://plugins.trac.wordpress.org/browser/wp-jquery-lightbox/tags/2.3.4/lightboxes/wp-jquery-lightbox/class-wp-jquery-lightbox.php#L395 来源:plugins.trac.wordpress.org 链接:https://plugins.trac.wordpress.org/changeset?old_path=/wp-jquery-lightbox/tags/2.3.4&new_path=/wp-jquery-lightbox/tags/2.3.5 来源:www.wordfence.com 链接:https://www.wordfence.com/threat-intel/vulnerabilities/id/2bed4818-70c5-40b7-8d8d-f43f3baa0f3d?source=cve