"WordPress.Shortcode.Preview.XSS"
- 特征库ID：
47311
- 漏洞级别：
high
- CVE ID：
CVE-2019-16219
- 建议的动作：
drop
- 受影响的系统：
All
- 协议：
tcp
攻击漏洞描述
这表示针对 WordPress CMS 中的跨站脚本 (XSS) 漏洞的攻击尝试。该漏洞是由于对html编码字符的输入过滤不充分导致短代码功能存在XSS漏洞。远程攻击者可能能够利用它在应用程序的上下文中执行任意脚本代码。
影响范围
WordPress 5.0 through 5.2.2
可能带来的后果
系统危害：远程攻击者可以在目标用户浏览器的上下文中执行任意脚本代码
解决办法
升级到最新版本，可从网站获取。 https://wordpress.org/news/2019/09/wordpress-5-2-3-security-and-maintenance-release/
文档评价
