WordPress Spider Catalog 插件脚本插入漏洞

admin

受影响系统：WordPress Spider Catalog Plugin 1.x
描述：
--------------------------------------------------------------------------------
Spider WordPress Product Catalog插件是将网站上的产品形成产品目录的工具。

Spider Catalog 1.1及其他版本存在安全漏洞，通过"full_name"、"message_text" POST参数发送到front_end_functions.html.php的输入没有正确在 front_end_functions.php 中过滤即被使用，可被利用插入任意HTML和脚本代码，然后在用户浏览器中执行。

<*来源：Daniel Barragan

  链接：http://secunia.com/advisories/51143/
        http://packetstorm.codar.com.br/1211-exploits/wpcatalog-xss.txt
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

WordPress
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://downloads.wordpress.org/plugin/catalog.zip
[/td][/tr]
[/table]

中华龙腾

慢慢来，呵呵  

传奇刀见笑

世界上那些最容易的事情中，拖延时间最不费力。  

听丶海

这个贴不错！！！！！看了之后就要回复贴子，呵呵  

红疯

dddddddddddddd  

三公主

…没我说话的余地…飘走  

闵大人

只有一条路不能选择——那就是放弃的路；只有一条路不能拒绝——那就是成长的路。  

ク音ミ

我在顶贴~！~  

推土机

哎 怎么说那~~  

昊春余

感谢党和人民的关爱~~~