WordPress BulletProof Security插件多個HTML注入漏洞

漏洞名稱： WordPress BulletProof Security插件多個HTML注入漏洞 CNNVD編號： CNNVD-201308-023 發佈時間： 2013-08-06 更新時間： 2013-08-06 危害等級：    漏洞類型： 輸入驗證 威脅類型： 遠程 CVE編號： CVE-2013-3487 漏洞來源： Jacek Sowinski via Secunia SVCRP

WordPress是WordPress軟件基金會的一套使用PHP語言開發的博客平臺，該平臺支持在PHP和MySQL的服務器上架設我的博客網站。BulletProof Security是其中的一款防暴力破解的安全插件。          WordPress的BulletProof Security插件中存在多個HTML注入漏洞，該漏洞源於程序沒有正確過濾用戶提交的輸入。攻擊者可利用這些漏洞在受影響站點上下文中執行任意攻擊者提供的HTML和腳本代碼，可竊取基於cookie的身份認證或控制站點呈現給用戶的方式，也可能存在其餘形式的攻擊。BulletProof Security 0.48.9版本中存在漏洞，其餘版本也可能受影響。

目前廠商已經發布了升級補丁以修復此安全問題，補丁獲取連接：          http://wordpress.org/plugins/bulletproof-security/

來源: BID  名稱: 61583  連接:http://www.securityfocus.com/bid/61583