WordPress Spider Catalog 插件脚本插入漏洞

发布日期：2012-11-02
更新日期：2012-11-05受影响系统：
WordPress Spider Catalog Plugin 1.x
描述：
--------------------------------------------------------------------------------
Spider WordPress Product Catalog插件是将网站上的产品形成产品目录的工具。

Spider Catalog 1.1及其他版本存在安全漏洞，通过"full_name"、"message_text" POST参数发送到front_end_functions.html.php的输入没有正确在 front_end_functions.php 中过滤即被使用，可被利用插入任意HTML和脚本代码，然后在用户浏览器中执行。

<*来源：Daniel Barragan

链接：http://secunia.com/advisories/51143/
http://packetstorm.codar.com.br/1211-exploits/wpcatalog-xss.txt
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

WordPress
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://downloads.wordpress.org/plugin/catalog.zipMyBB FollowerUser插件"usid"参数SQL注入漏洞WordPress All Video Gallery 插件"vid"参数多个SQL注入漏洞相关资讯 WordPress WordPress安全漏洞

大批 WordPress 网站被渗透，成为（02月26日）
WordPress 在Ubuntu下安装插件、主（01月08日）
深入浅出讲述提升 WordPress 性能（12/22/2015 07:49:45）

Ubuntu 14.04基于Nginx安装（01月25日）
解决Ubuntu下WordPress设置固定链（01月08日）
WordPress.com 开源，发布桌面端应（11/24/2015 15:54:59）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任