WordPress plugin Traffic Manager <=1.4.5 存在XSS漏洞
漏洞描述
Traffic Manager 是 WordPress 的一款流量管理器插件。
Traffic Manager 在1.4.5及之前的版本中存在存储型XSS漏洞,具有订阅者或更高角色权限的攻击者可利用此漏洞执行恶意JavaScript代码。
漏洞名称 | WordPress plugin Traffic Manager <=1.4.5 存在XSS漏洞 |
---|---|
漏洞类型 | XSS |
发现时间 | 2022-11-11 |
漏洞影响广度 | 极小 |
MPS编号 | MPS-2022-60589 |
CVE编号 | CVE-2022-42460 |
CNVD编号 | - |
影响范围
traffic-manager@(-∞, 1.4.5]
修复方案
参考链接
https://www.oscs1024.com/hd/MPS-2022-60589
https://nvd.nist.gov/vuln/detail/CVE-2022-42460
情报订阅
OSCS(开源软件供应链安全社区)通过最快、最全的方式,发布开源项目最新的安全风险动态,包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务,社区用户可通过配置飞书、钉钉、企业微信机器人,及时获得一手情报信息推送:
https://www.oscs1024.com/cm/?src=osc
具体订阅方式详见:
https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
EasyGoAdmin 敏捷开发框架 Beego+Layui 版本 v2.2.0 发布
v2.2.0 更新内容: 1、优化自定义服务类模板,修复设置状态功能生成; 2、优化表结构,完善字段属性设置; 3、完善模块验证功能和验证字段类型; 4、修复近期用户使用过程中反馈的问题; 项目介绍 一款 Go 语言基于 Beego、Layui、MySQL 等框架精心打造的一款模块化、高性能、企业级的敏捷开发框架,本着简化开发、提升开发效率的初衷触发,框架自研了一套个性化的组件,实现了可插拔的组件式开发方式:单图上传、多图上传、下拉选择、开关按钮、单选按钮、多选按钮、图片裁剪等等一系列个性化、轻量级的组件,是一款真正意义上实现组件化开发的敏捷开发框架。 项目特点 模块化、松耦合 模块丰富、开箱即用 简洁易用、快速接入 文档详尽、易于维护 自顶向下、体系化设计 统一框架、统一组件、降低选择成本 开发规范、设计模式、代码分层模型 强大便捷的开发工具链 完善的本地中文化支持 设计为团队及企业使用 内置模块 用户管理:用于维护管理系统的用户,常规信息的维护与账号设置。 角色管理:角色菜单管理与权限分配、设置角色所拥有的菜单权限。 菜单管理:配置系统菜单,操作权限,按钮权限标识等。 职级管理:主...
- 下一篇
Apache Airflow <2.3.1 敏感信息泄露漏洞
漏洞描述 Apache Airflow 是一个以编程方式创作、安排和监控工作流程的开源平台。 Apache Airflow 在 2.3.1 之前的版本中的 UI 模块存在敏感信息泄露漏洞,当攻击者渲染未执行的任务实例时,RenderedTaskInstanceFields 不会对模板中的 secrets 值进行屏蔽,攻击者可通过此漏洞获取任务实例渲染模板中的未隐蔽的 secrets 值。 漏洞名称 Apache Airflow <2.3.1 敏感信息泄露漏洞 漏洞类型 信息暴露 发现时间 2022-11-15 漏洞影响广度 小 MPS编号 MPS-2022-7027 CVE编号 CVE-2022-27949 CNVD编号 - 影响范围 apache-airflow@(-∞, 2.3.1) 修复方案 升级apache-airflow到 2.3.1 或更高版本 参考链接 https://www.oscs1024.com/hd/MPS-2022-7027 https://nvd.nist.gov/vuln/detail/CVE-2022-27949 https://github.com...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- CentOS8编译安装MySQL8.0.19
- SpringBoot2编写第一个Controller,响应你的http请求并返回结果
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- CentOS7,8上快速安装Gitea,搭建Git服务器
- Hadoop3单机部署,实现最简伪集群
- CentOS关闭SELinux安全模块
- Windows10,CentOS7,CentOS8安装MongoDB4.0.16
- Linux系统CentOS6、CentOS7手动修改IP地址
- CentOS7编译安装Gcc9.2.0,解决mysql等软件编译问题