WordPress plugin Advanced iFrame 安全漏洞

CNNVD-ID编号	CNNVD-202405-4307	CVE编号	CVE-2024-4365
发布时间	2024-05-23	更新时间	2024-05-24
漏洞类型	其他	漏洞来源	暂无
危险等级	N/A	威胁类型	N/A
厂商	WordPress

漏洞介绍

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Advanced iFrame 2024.3及之前版本存在安全漏洞，该漏洞源于add_iFrame_url_as_param_direct参数存在存储型跨站脚本（XSS）漏洞。

漏洞补丁

目前暂无WordPress plugin Advanced iFrame 安全漏洞的补丁信息，如WordPress plugin Advanced iFrame 安全漏洞补丁信息有更新，便会立即同步；

参考网址

来源:www.wordfence.com

链接：https://www.wordfence.com/threat-intel/vulnerabilities/id/21990e54-c3a2-4bca-b164-132ad456e651?source=cve
来源:plugins.trac.wordpress.org

链接：https://plugins.trac.wordpress.org/browser/advanced-iframe/trunk/includes/advanced-iframe-main-after-iframe.php#L30
来源:plugins.trac.wordpress.org

链接：https://plugins.trac.wordpress.org/changeset/3090438/

受影响实体

信息来源

CNNVD

WordPress plugin Advanced iFrame 安全漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

WordPress plugin Advanced iFrame 安全漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞