漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
wp-includes/general-template.php in WordPress before 4.9.1 does not properly restrict the lang attribute of an HTML element, which might allow attackers to conduct XSS attacks via the language setting of a site.
漏洞信息
N/A
漏洞
N/A
漏洞
WordPress 安全漏洞
漏洞信息
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 4.9.1之前的版本中的wp-includes/general-template.php文件存在安全漏洞,该漏洞源于程序没有正确的限制HTML元素中的lang属性。攻击者可借助网站的语言设置利用该漏洞执行跨站脚本攻击。
漏洞信息
N/A
漏洞
N/A