漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Ibtana < 1.1.4.9 - Subscriber+ Settings Update to Stored XSS
Vulnerability Description
The Ibtana WordPress plugin before 1.1.4.9 does not have authorisation and CSRF checks in the ive_save_general_settings AJAX action, allowing any authenticated users, such as subscriber to call it and change the plugin's settings which could lead to Stored Cross-Site Scripting issue.
CVSS Information
N/A
Vulnerability Type
授权机制缺失
Vulnerability Title
WordPress plugin 跨站脚本漏洞
Vulnerability Description
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。 WordPress plugin 存在跨站脚本漏洞，该漏洞源于 Ibtana 插件在 ive_save_general_settings AJAX 操作中没有授权和 CSRF 检查，允许任何经过身份验证的用户（例如订阅者）调用它并更改插件的设置，这可能导致存储跨站点脚本问题。
CVSS Information
N/A
Vulnerability Type
N/A