漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Post Grid < 2.1.16 - Reflected Cross-Site Scripting via keyword
Vulnerability Description
The Post Grid WordPress plugin before 2.1.16 does not escape the keyword parameter before outputting it back in an attribute, leading to a Reflected Cross-Site Scripting in pages containing a Post Grid with a search form
CVSS Information
N/A
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
Vulnerability Title
Wordpress plugin Post Grid 跨站脚本漏洞
Vulnerability Description
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 Wordpress plugin Post Grid 2.1.16 版本之前存在跨站脚本漏洞,该漏洞源于在将关键字参数输出回属性之前不会对其进行转义,从而导致在包含带有搜索表单的 Post Grid 的页面中出现反射型跨站脚本。
CVSS Information
N/A
Vulnerability Type
N/A