WordPress Social Media Widget插件是用来收藏用户常用的社交网站链接和信息订阅的插件。 WordPress的Social Media Widget插件中存在HTML注入漏洞,该漏洞源于程序未正确过滤用户提供的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码,窃取基于cookie的身份认证,或控制站点呈现给用户的方式,也可能存在其他形式的攻击。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: http://wordpress.org/extend/plugins/acurax-social-media-widget/
来源: BID 名称: 59081 链接:http://www.securityfocus.com/bid/59081