摘要：
漏洞名称：WordPress FuneralPress插件多个HTML注入漏洞CNNVD编号：CNNVD-201304-007发布时间：2013-04-02更新时间：2013-04-02危害等级： 漏洞类型：输入验证威胁类型：远程CVE编号：漏洞来源：Rob ArmstrongWordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress中的FuneralPress插件中存在多个HTML注入漏洞，这些漏洞源于程序没有正确验证用户提供的输入。攻击者利用这些漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，潜在的允许 阅读全文
摘要：
漏洞名称：WordPress MathJax-LaTeX插件跨站请求伪造漏洞CNNVD编号：CNNVD-201304-012发布时间：2013-04-02更新时间：2013-04-02危害等级： 漏洞类型：跨站请求伪造威胁类型：远程CVE编号：WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress中的MathJax-LaTeX中存在跨站请求伪造漏洞。攻击者利用该漏洞执行某些管理员操作进而获得未授权访问到受影响应用程序，也可能存在其他攻击。MathJax-LaTeX 1.1版本中存在漏洞，其他版本也可能受到影响。 阅读全文