CNVD-IDCNVD--

当众日期：-04-13

伤害等级：中 (AV:N/AC:L/Au:S/C:P/I:P/A:N)

危害物质：WordPress Contact Form 7 Datepicker

CVE ID：CVE--

漏洞外貌：WordPress是WordPress慈善基金会的一套应用PHP語言开发设计的博客平台。该服务平台适用在PHP和MySQL的 *** 服务器上搭建自我私人个人博客。Contact Form 7 Datepicker是应用在这其中的一个日期选择符软件,WordPress Contact Form 7 Datepicker 2.6.0及以前版本号中存有跨站台本漏洞。该漏洞来源于WEB运用缺乏对手机客户端数据信息的精确认证。 *** 攻击可运用该漏洞实行手机客户端编码。

漏洞种类：通用性漏洞

参照连接：

漏洞解决 *** ：如今生产商已发布升级补丁以恢复漏洞，补丁下载获得连接：

https://www.wordfence.com/blog//04/high-severity-vulnerability-leads-to-closure-of-plugin-with-over--installations/

生产商补丁下载：WordPress Contact Form 7 Datepicker跨站台本漏洞的补丁下载

认证信息内容：(暂未认证信息内容)

申报時间：-04-08

百度收录時间：-04-13

更新：-04-13

漏洞配件：(无配件)