漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site scripting (XSS) vulnerability in the s2Member Pro plugin before 111220 for WordPress allows remote attackers to inject arbitrary web script or HTML via the s2member_pro_authnet_checkout[coupon] parameter (aka Coupon Code field).
漏洞信息
N/A
漏洞
N/A
漏洞
WordPress ‘s2Member Pro’插件HTML注入漏洞
漏洞信息
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 的s2Member Pro插件111220之前版本中存在HTML注入漏洞,该漏洞源于对用户提供的输入未经正确过滤。攻击者提供的HTML或脚本代码可在受影响浏览器的上下文中运行,可能允许攻击者盗取基于cookie的认证证书或控制网站传达给用户的方式,也可能执行其他的攻击。
漏洞信息
N/A
漏洞
N/A