漏洞概述 该漏洞涉及WordPress插件“Shariff”中的安全修复。具体问题是防止属性上下文注入，其中 在HTML属性中可能导致问题。修复措施包括对 和 进行数值和布尔值检查，以确保与 分支的一致性，防止CSS注入到动态CSS中。 影响范围 插件名称: Shariff 受影响版本: 4.6.21 影响功能: 分享按钮的HTML属性处理，特别是 和 属性。 修复方案 1. 代码修改: - 在 和 的处理中，增加了对数值的检查，确保其有效性。 - 使用 函数对输出进行转义，防止潜在的注入攻击。 2. 具体代码修改: - 在 文件中，对 和 的处理进行了修改，增加了数值和布尔值检查。 - 在 文件中，同样进行了类似的修改。 3. 更新日志: - 在 和 中，记录了此次安全修复的内容。 POC代码 以下是涉及漏洞的关键代码块： 以上代码展示了在修复前， 和 属性的处理逻辑，以及修复后增加的安全检查。