漏洞起因
跨站脚本错误
危险等级
低
影响系统
WordPress Zingiri Web Shop plugin 2.4.0
不受影响系统
危害
远程攻击者利用漏洞可获得敏感信息或劫持用户会话。
攻击所需条件
攻击者必须访问WordPress Zingiri Web Shop插件。
漏洞信息
WordPress是一款开源的内容管理系统。
WordPress Zingiri Web Shop插件zing.inc.php和fws/pages-front/onecheckout.php存在跨站脚本漏洞，允许攻击者利用漏洞通过page或notes参数注入任意恶意脚本代码，可获得敏感信息或劫持用户会话。
测试方法
厂商解决方案
WordPress Zingiri Web Shop 2.4.3已经修复此漏洞，建议用户下载使用：
http://www.zingiri.com/
漏洞提供者
Mehmet Ince
评论关闭。