WordPress.Shortcode.Tags.XSS
- 特征库ID:
41802
- 漏洞级别:
高
- CVE ID:
2015-5714
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows, Linux, MacOS
- 协议:
TCP, HTTP
攻击漏洞描述
这表明攻击企图对Wordpress的跨站脚本漏洞进行攻击。
影响范围
WordPress versions 4.3及之前版本
可能带来的后果
远程攻击者通过精心设计的HTTP请求,可以利用这个应用程序的上下文中执行任意脚本代码,
解决办法
采用最新的应用补丁https://wordpress.org/download/