漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple cross-site scripting (XSS) vulnerabilities in KSES, as used in WordPress before 3.0.4, allow remote attackers to inject arbitrary web script or HTML via vectors related to (1) the & (ampersand) character, (2) the case of an attribute name, (3) a padded entity, and (4) an entity that is not in normalized form.
漏洞信息
N/A
漏洞
N/A
漏洞
WordPress KSES多个跨站脚本攻击漏洞
漏洞信息
KSES是一个由PHP编写的HTML/XHTML过滤器。 用于WordPress 3.0.4之前版本的KSES中存在多个跨站脚本攻击漏洞。远程攻击者可以借助和(1)&(号)字符,(2)属性名称的大小写,(3)填充项,以及(4)不规范化实体有关的向量注入任意web脚本或者HTML。
漏洞信息
N/A
漏洞
N/A