在发现安全漏洞后，站受安全人员敦促WordPress高级自定义插件的影响用户更新版本6.1.6。
该漏洞被标识为 CVE-2023-30777，新漏与反射式跨站点脚本 （XSS） 的洞超情况有关，该漏洞可被滥用向其他良性网站注入任意可执行脚本。过万个网
该插件有免费和专业两个版本，站受有超过两百万的影响安装。该漏洞于2023年5月2日被发现并报告给维护人员。新漏
Patchstack研究员Rafie Muhammad说：该漏洞允许任何未经认证的洞超用户窃取敏感信息，在这种情况下，过万个网通过诱使有特权的站受用户访问特制的URL路径，在WordPress网站上进行特权升级。影响
反射式XSS攻击通常发生在，受害者被骗点击电子邮件或其他途径发送的假链接，导致恶意代码被发送到易受攻击的网站，该网站将攻击反射到用户的浏览器上。
这种社会工程元素意味着反射式XSS不具有与存储式XSS攻击相同的覆盖范围和规模，因此攻击者将恶意链接分发给尽可能多的受害者。
Imperva指出：反射式XSS攻击通常是由于传入的请求没有得到充分的净化，从而允许操纵网络应用程序的功能和激活恶意脚本。
值得注意的是，CVE-2023-30777可以在Advanced Custom Fields的默认安装或配置上激活，尽管只有对该插件有访问权限的登录用户才有可能这样做。
Craft CMS修补了两个中等强度的XSS漏洞（CVE-2023-30177和CVE-2023-31144），攻击者可以利用这些漏洞提供恶意的有效载荷。
此外，cPanel 产品中还披露了另一个 XSS 漏洞（CVE-2023-29489，CVSS 分数：6.1），该漏洞可以在没有任何身份验证的情况下被利用来运行任意 JavaScript。
Assetnote的Shubham Shah说：攻击者不仅可以攻击cPanel的管理端口，还可以攻击运行在80和443端口的应用程序。
参考链接：https://thehackernews.com/2023/05/new-vulnerability-in-popular-wordpress.html
责任编辑：赵宁宁 来源： FreeBuf.COM 漏洞网络攻击(责任编辑：百科)
随着社会经济的不断发展，市面上的小贷机构也在不断地涌现。在这样的情况下，微众银行横空而出。很多人都没有听说过微众银行，但一定听说过它旗下的微粒贷。微众银行贷款靠谱吗?微众银行微业贷申请条件有哪些?微众
...[详细]不仅颜值高 性能也顶尖！有什么理由不选一加10 Pro？ -
【手机中国新闻】鱼与熊掌不可兼得，但这不适用于尊贵的旗舰手机用户。一部旗舰手机必然在各个方面都要照顾到，要做到没有明显的短板，今年发布的一加10 Pro就是如此。一加10 Pro外观方面，一加10 P
...[详细]手机内存不够大？一加 10 Pro胖达白让你告别容量焦虑 -
【手机中国行情】随着智能化程度的不断加深，相信每个人手机中的应用数量也都增加了不少，而且一些主流的安卓手机应用大小也在不断膨胀，使得小容量手机的体验感受也越来越差。而为了获得更好的使用体验，拥有大容量
...[详细]
【CNMO新闻】说到氟化物，想必有不少人都曾用其清理过牙结石等牙齿上的污垢。但是如果说它除了洁牙外，未来很可能会在电动汽车领域大放异彩，你会相信吗？近日，由阿贡国家实验室化学科学与工程部门的Zheng
...[详细]和泓服务(06093.HK)年度净利5635.7万元 每股基本盈利为12.76分
和泓服务(06093.HK)公告，集团的总收入增加67.5%至截至2020年12月31日止年度的约人民币4.16亿元。公司股东应占盈利5635.7万元，同比增加308.59%;每股基本盈利为12.76
...[详细]小米13T即将推出 现身IMEI数据库 搭载骁龙8+ Gen1 -
【手机中国新闻】此前，小米13T Pro出现在认证网站上，现在小米13T也现身了。6月25日，手机中国从外媒了解到，小米13T出现在IMEI数据库中，型号为2308EPN60R，从其型号来看，该机将在
...[详细]
【CNMO新闻】8月28日，CNMO注意到，理想汽车官方账号发文表示，理想L7中保研碰撞成绩出炉，安全性测试均获G优秀评级。理想汽车理想汽车表示，2023年8月28日，中国保险汽车安全指数C-IASI
...[详细]
【CNMO新闻】近日，据CNMO了解，哪吒汽车CEO张勇放出哪吒S的实拍图，并自信表示，哪吒S是）最漂亮的B级电动车，没有之一。他还在评论区表示，最近喜欢上下班开哪吒S，该车搭载天工电池技术，安全性能
...[详细]四川宜宾:打通农民工服务“最后一米” 全面推动地方产业发展提速增效
为切实解决家乡企业的所思所盼，用心用情为农民工保驾护航，全面推动地方产业发展提速增效，4月21日，屏山县江北片区农民工综合服务站正式启用，该站是宜宾首创之举，将农民工综合服务站建在工业园区里，旨在零距
...[详细]
【CNMO新闻】在2021年，小米集团的董事长雷军正式在一场发布会上宣布，小米要进军汽车行业，第一款汽车可能会在2024年正式下线，引起了众多关注。而近日，CNMO注意到，有海外媒体报道称，小米的电动
...[详细]
信用购怎么变回花呗 操作流程来啦
谁说手机外观千篇一律？这四款高颜值手机各具特色 -
特斯拉两款车型宣布降价 最高22万元 还有大量权益 -
“黄金”小行星价值1万万亿美元！NASA开始准备探测 -
