WordPress BackWPup插件‘tab’參數跨站腳本漏洞

漏洞名稱： WordPress BackWPup插件‘tab’參數跨站腳本漏洞 CNNVD編號： CNNVD-201308-353 發佈時間： 2013-08-26 更新時間： 2013-08-26 危害等級：    漏洞類型： 跨站腳本 威脅類型： 遠程 CVE編號： CVE-2013-4626 漏洞來源： High-Tech Bridge Security Research Lab

WordPress是WordPress軟件基金會的一套使用PHP語言開發的博客平臺，該平臺支持在PHP和MySQL的服務器上架設我的博客網站。BackWPup是其中的一個自動備份插件。          WordPress中的BackWPup插件中存在跨站腳本漏洞，該漏洞源於程序沒有正確過濾用戶提交的輸入。當用戶瀏覽被影響的網站時，其瀏覽器將執行攻擊者提供的任意腳本代碼，這可能致使攻擊者竊取基於cookie的身份認證併發起其它攻擊。BackWPup 3.0.12版本中存在漏洞，其餘版本也可能受到影響。

目前廠商已經發布了升級補丁以修復此安全問題，補丁獲取連接：          http://wordpress.org/plugins/backwpup/changelog/

來源: BID  名稱: 61904  連接:http://www.securityfocus.com/bid/61904