WordPress plugin Traffic Manager <=1.4.5 存在XSS漏洞-低调大师

WordPress plugin Traffic Manager <=1.4.5 存在XSS漏洞

2022-11-13 460

漏洞描述

Traffic Manager 是 WordPress 的一款流量管理器插件。

Traffic Manager 在1.4.5及之前的版本中存在存储型XSS漏洞，具有订阅者或更高角色权限的攻击者可利用此漏洞执行恶意JavaScript代码。

漏洞名称	WordPress plugin Traffic Manager <=1.4.5 存在XSS漏洞
漏洞类型	XSS
发现时间	2022-11-11
漏洞影响广度	极小
MPS编号	MPS-2022-60589
CVE编号	CVE-2022-42460
CNVD编号	-

影响范围

traffic-manager@(-∞, 1.4.5]

修复方案

参考链接

https://www.oscs1024.com/hd/MPS-2022-60589

https://nvd.nist.gov/vuln/detail/CVE-2022-42460

情报订阅

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见：

https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/217541

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

EasyGoAdmin 敏捷开发框架 Beego+Layui 版本 v2.2.0 发布

v2.2.0 更新内容： 1、优化自定义服务类模板，修复设置状态功能生成； 2、优化表结构，完善字段属性设置； 3、完善模块验证功能和验证字段类型； 4、修复近期用户使用过程中反馈的问题；项目介绍一款 Go 语言基于 Beego、Layui、MySQL 等框架精心打造的一款模块化、高性能、企业级的敏捷开发框架，本着简化开发、提升开发效率的初衷触发，框架自研了一套个性化的组件，实现了可插拔的组件式开发方式：单图上传、多图上传、下拉选择、开关按钮、单选按钮、多选按钮、图片裁剪等等一系列个性化、轻量级的组件，是一款真正意义上实现组件化开发的敏捷开发框架。项目特点模块化、松耦合模块丰富、开箱即用简洁易用、快速接入文档详尽、易于维护自顶向下、体系化设计统一框架、统一组件、降低选择成本开发规范、设计模式、代码分层模型强大便捷的开发工具链完善的本地中文化支持设计为团队及企业使用内置模块用户管理：用于维护管理系统的用户，常规信息的维护与账号设置。角色管理：角色菜单管理与权限分配、设置角色所拥有的菜单权限。菜单管理：配置系统菜单，操作权限，按钮权限标识等。职级管理：主...

2022-11-15

423

漏洞描述 Apache Airflow 是一个以编程方式创作、安排和监控工作流程的开源平台。 Apache Airflow 在 2.3.1 之前的版本中的 UI 模块存在敏感信息泄露漏洞，当攻击者渲染未执行的任务实例时，RenderedTaskInstanceFields 不会对模板中的 secrets 值进行屏蔽，攻击者可通过此漏洞获取任务实例渲染模板中的未隐蔽的 secrets 值。漏洞名称 Apache Airflow <2.3.1 敏感信息泄露漏洞漏洞类型信息暴露发现时间 2022-11-15 漏洞影响广度小 MPS编号 MPS-2022-7027 CVE编号 CVE-2022-27949 CNVD编号 - 影响范围 apache-airflow@(-∞, 2.3.1) 修复方案升级apache-airflow到 2.3.1 或更高版本参考链接 https://www.oscs1024.com/hd/MPS-2022-7027 https://nvd.nist.gov/vuln/detail/CVE-2022-27949 https://github.com...

2022-11-15

468

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。