当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Calls to Action WordPress插件反射型跨站脚本漏洞

     发表日期：2015-12-02 11:12:56

漏洞名称：Calls to Action WordPress插件反射型跨站脚本漏洞(CVE-2015-8350)
CVE ID:CVE-2015-8350
受影响系统：
Calls to Action Calls to Action 〈= 2.4.3
详细信息：
 
Calls to Action是WordPress站点上的活动召集插件。
 
 
 
Calls to Action 2.4.3及更早版本，未有效过滤"open-tab" HTTP GET参数值及"wp-cta-variation-id" HTTP GET参数值，未经身份验证的远程攻击者诱使管理员打开构造的链接后，可在受影响站点上下文中执行任意代码HTML及脚本代码。
 
 
漏洞来源：
High-Tech Bridge Security Research Lab
解决方案：
厂商补丁：
 
Calls to Action
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
 
 
https://wordpress.org/plugins/cta/changelog/