WordPress跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
一、漏洞分析
公开日期：2019-09-17
漏洞编号：CNVD-2019-31830/CVE-2019-16217
危害等级：中危
漏洞描述：WordPress存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
二、漏洞影响范围
WordPress WordPress <5.2.3
三、漏洞处置建议
厂商已发布了漏洞修复程序，请及时关注更新：
https://wordpress.org/news/2019/09/wordpress-5-2-3-security-and-maintenance-release/
