リモートホストにインストールされているバージョンの WordPress 用の Pretty Link Lite プラグインは、「pretty-bar.php」スクリプトの「url」パラメーターへのユーザー指定の入力を、動的 HTML 出力を生成するために使用する前に、適切にサニタイズできません。攻撃者は、この問題を活用して、任意の HTML およびスクリプトコードをユーザーのブラウザに送りこみ、影響を受けるサイトのセキュリティコンテキストで実行することができます。

注意：このインストールは、報告によると、SQL インジェクションの脆弱性だけでなく、さらなるクロスサイトスクリプティングの問題の影響も受けますが、Nessus はこれらをテストしていません。

検出

WordPress 用 Pretty Link プラグインの「pretty-bar.php」「url」パラメーターの XSS

medium Nessus プラグイン ID 59387

変更ログが見つかりません