CVE-2019-16219: WordPress (Core)存儲型XSS漏洞

漏洞概述 WordPress是最主流的內容管理系統（CMS），佔全球CMS市場份額的60.4%，遠高於第二的Joomla!（5.2%）。因此，有超過1/3的網站使用WordPress。FortiGuard研究人員近期發現一個WordPress中的存儲型XSS 0day漏洞。該0day漏洞是由於WordPress 5.0中新內置的Gutenberg引發的XSS漏洞。該編輯器沒有超過過濾Shortco

>>阅读原文<<