漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
ClickBank Affiliate Ads <= 1.20 - CSRF to Stored Cross-Site Scripting
漏洞信息
The ClickBank Affiliate Ads WordPress plugin through 1.20 does not have CSRF check when saving its settings, allowing attacker to make logged in admin change them via a CSRF attack. Furthermore, due to the lack of escaping when they are outputting, it could also lead to Stored Cross-Site Scripting issues
漏洞信息
N/A
漏洞
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞
WordPress 跨站脚本漏洞
漏洞信息
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 插件 ClickBank Affiliate Ads 1.20之前版本存在跨站脚本漏洞，该漏洞源于插件在保存设置时没有CSRF检查，允许攻击者可利用该漏洞使登录管理员通过CSRF攻击更改他们。此外，由于输出时缺少转义，这也可能导致存储跨站点脚本问题
漏洞信息
N/A
漏洞
N/A