> WP Mailster 跨站脚本漏洞

WP Mailster 跨站脚本漏洞

CNNVD-ID编号	CNNVD-202110-1538	CVE编号	CVE-2021-28975
发布时间	2021-10-21	更新时间	2021-10-22
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Wp Mailster是Wp Mailster开源的一个 WordPress 的邮件列表插件。用于提供自动电子邮件列表。 WP Mailster 1.6.18.0存在跨站脚本漏洞，该漏洞源于服务器详细信息页面中缺少对参数的过滤和转义，当受害者打开mst_servers 页面获取邮件服务器的详细信息时，攻击者可以通过精心制作的服务器主机，服务器名，或连接参数触发跨站脚本漏洞。

漏洞补丁

目前厂商已发布升级了WP Mailster 跨站脚本漏洞的补丁，WP Mailster 跨站脚本漏洞的补丁获取链接： https://www.compass-security.com/fileadmin/Research/Advisories/2021-18_CSNC-2021-018-WPMailster_XSS_CSRF.txt

参考网址

来源:MISC

链接：https://www.compass-security.com/fileadmin/Research/Advisories/2021-18_CSNC-2021-018-WPMailster_XSS_CSRF.txt

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202110-1538