WordPress Spreadsheet插件‘page’参数跨站脚本漏洞 CVE-2013-6281 CNNVD-201310-546
4.3
AV
AC
AU
C
I
A
发布：
2013-10-25
修订：
2013-10-25
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Spreadsheet（又名dhtmlxSpreadsheet）是其中的一个HTML表格生成插件，类似Excel效果，可对单元格进行编辑、排序等操作。 WordPress的Spreadsheet(dhtmlxSpreadsheet)插件2.0版本中的codebase/spreadsheet.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘page’参数利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
