WordPress Pretty Link插件跨站脚本漏洞

漏洞名称：	WordPress Pretty Link插件跨站脚本漏洞
CNNVD编号：	CNNVD-201302-523
发布时间：	2013-02-26
更新时间：	2013-02-26
危害等级：
漏洞类型：	跨站脚本
威胁类型：	远程
CVE编号：	CVE-2013-1636
漏洞来源：	hip [Insight-Labs]

WordPress Pretty Link是一款链接跳转插件。
        WordPress中的Pretty Link插件1.6.3 和早期版本中存在跨站脚本漏洞，该漏洞源于程序没有验证用户提供的输入。攻击者利用该漏洞在受影响站点上下文中不知情用户浏览器上执行任意脚本代码，可窃 取基于cookie认证证书进而发起其他攻击。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
        http://www.wordpress.org/extend/plugins/pretty-link/

来源: BID
名称: 58072
链接:http://www.securityfocus.com/bid/58072