WordPress

WordPress 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本35
• 访问控制16
• 错误配置9
• 跨站请求伪造6
• 信息泄露6
• 其他弱点6
• 路径遍历4
• 开放重定向3
• 业务逻辑2
• 拒绝服务2
• 密码学缺陷2
• 服务端请求伪造1
• 注入与走私1
• 代码执行1
• 身份认证1
• SQL 注入1

主要弱点

• 存储型 XSS18
• 访问控制缺陷（通用）12
• 反射型 XSS9
• 点击劫持7
• Unlabeled6
• 跨站请求伪造6
• 信息泄露6
• XSS（通用）5
• 开放重定向3
• DOM 型 XSS3

常见资产

• · 37
• WordPress CoreSOURCE_CODE · 24
• BuddyPress CoreSOURCE_CODE · 10
• *.wordcamp.orgWILDCARD · 5
• *.wordpress.orgWILDCARD · 4
• bbPress CoreSOURCE_CODE · 4
• *.wordpress.netWILDCARD · 3
• Secure Custom FieldsSOURCE_CODE · 2
• doaction.orgURL · 1
• GutenbergSOURCE_CODE · 1

高票报告

当前状态 2 份 · 全部 96

1. 9
   Parameter tampering : Price Manipulation of Products业务逻辑 · 2019-08-29 · 未评级
   $0业务逻辑错误
2. 7
   Lack of Password Confirmation when Changing Password and Email其他弱点 · 2017-04-28 · 未评级
   $0Unlabeled