漏洞信息
# N/A
## 漏洞描述
### 概述
富文本编辑器（Rich Text Editor）中存在跨站请求伪造 (CSRF) 漏洞，允许存储型XSS攻击。
### 影响版本
- 富文本编辑器: 从n/a至1.0.1版本
### 细节
该漏洞利用了富文本编辑器中的CSRF缺陷，使攻击者能够在目标用户会话中执行恶意操作，导致存储型XSS（Stored XSS）。
### 影响
攻击者可以构造并注入恶意脚本，当其他用户浏览页面时被自动执行，从而可能盗取敏感信息或进行进一步的恶意操作。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
WordPress Rich Text Editor plugin <= 1.0.1 - CSRF to Stored XSS vulnerability
漏洞描述信息
Cross-Site Request Forgery (CSRF) vulnerability in richtexteditor Rich Text Editor allows Stored XSS. This issue affects Rich Text Editor: from n/a through 1.0.1.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
漏洞类别
跨站请求伪造(CSRF)
漏洞标题
WordPress plugin Rich Text Editor 跨站请求伪造漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Rich Text Editor 1.0.1及之前版本存在跨站请求伪造漏洞，该漏洞源于跨站请求伪造。
CVSS信息
N/A
漏洞类别
跨站请求伪造