WordPress Social Media Widget 插件HTML注入漏洞 漏洞名称: WordPress Social Media Widget 插件HTML注入漏洞 CNNVD编号: CNNVD-201304-239 发布时间: 2013-04-17 更新时间: 2013-04-17 危害等级: 漏洞类型: 代码注入 威胁类型: 远程 CVE编号: CVE-2013-1949 WordPress Social Media Widget插件是用来收藏用户常用的社交网站链接和信息订阅的插件。 WordPress的Social Media Widget插件中存在HTML注入漏洞,该漏洞源于程序未正确过滤用户提供的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码,窃取基于cookie的身份认证,或控制站点呈现给用户的方式,也可能存在其他形式的攻击。 目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: http://wordpress.org/extend/plugins/acurax-social-media-widget/ 来源: BID 名称: 59081 链接:http://www.securityfocus.com/bid/59081