CVE:CVE-2022-43500
CNNVD:CNNVD-202212-2416
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 6.0.3之前版本存在跨站脚本漏洞。攻击者利用该漏洞可以注入任意脚本。
solution:Upgrade wordpress wordpress to a higher version than 3.7.40,3.8.40,3.9.39,4.0.37,4.1.37,4.2.34,4.3.30,4.4.29,4.5.28,4.6.25,4.7.25,4.8.21,4.9.22,5.0.18,5.1.15,5.2.17,5.3.14,5.4.12,5.5.11,5.6.10,5.7.8,5.8.6,5.9.5,6.0.3,and avoid the version (,3.7.40),[3.8,3.8.40),[3.9,3.9.39),[4.0,4.0.37),[4.1,4.1.37),[4.2,4.2.34),[4.3,4.3.30),[4.4,4.4.29),[4.5,4.5.28),[4.6,4.6.25),[4.7,4.7.25),[4.8,4.8.21),[4.9,4.9.22),[5.0,5.0.18),[5.1,5.1.15),[5.2,5.2.17),[5.3,5.3.14),[5.4,5.4.12),[5.5,5.5.11),[5.6,5.6.10),[5.7,5.7.8),[5.8,5.8.6),[5.9,5.9.5),[6.0,6.0.3)