发布日期：2022-01-17
更新日期：2022-05-06

受影响系统：

WordPress WordPress WP Booking System Plugin < 2.0.15

描述：

---

CVE(CAN) ID: CVE-2021-25061

WordPress WP Booking System Plugin是WordPress开源的一个应用插件。
WordPress WP Booking System Plugin 2.0.15之前版本的wpbs-calendars管理页面存在跨站脚本漏洞。攻击者可利用该漏洞执行跨站脚本攻击。

<*链接：https://plugins.trac.wordpress.org/changeset/2643776/wp-booking-system
*>

建议：

---

厂商补丁：

WordPress
---------
WordPress已经为此发布了一个安全公告（CVE-2021-25061）以及相应补丁:
CVE-2021-25061：Changeset 2643776 for wp-booking-system
链接：https://plugins.trac.wordpress.org/changeset/2643776/wp-booking-system

浏览次数：620
严重程度：0（网友投票）