WordPress

WordPress 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本35
• 访问控制16
• 错误配置9
• 跨站请求伪造6
• 信息泄露6
• 其他弱点6
• 路径遍历4
• 开放重定向3
• 业务逻辑2
• 拒绝服务2
• 密码学缺陷2
• 服务端请求伪造1
• 注入与走私1
• 代码执行1
• 身份认证1
• SQL 注入1

主要弱点

• 存储型 XSS18
• 访问控制缺陷（通用）12
• 反射型 XSS9
• 点击劫持7
• Unlabeled6
• 跨站请求伪造6
• 信息泄露6
• XSS（通用）5
• 开放重定向3
• DOM 型 XSS3

常见资产

• · 37
• WordPress CoreSOURCE_CODE · 24
• BuddyPress CoreSOURCE_CODE · 10
• *.wordcamp.orgWILDCARD · 5
• *.wordpress.orgWILDCARD · 4
• bbPress CoreSOURCE_CODE · 4
• *.wordpress.netWILDCARD · 3
• Secure Custom FieldsSOURCE_CODE · 2
• doaction.orgURL · 1
• GutenbergSOURCE_CODE · 1

高票报告

当前状态 5 份 · 全部 96

1. 4
   Wordpress 4.8.1 - Rogue editor leads to RCE. And the risks of same origin frame scripting in general其他弱点 · 2017-10-05 · 高危
   $0Unlabeled
2. 3
   antispambot does not always escape <, >, &, " and '跨站脚本 · 2019-09-17 · 低危
   $0XSS（通用）
3. 3
   Stored XSS in WordPress跨站脚本 · 2018-02-03 · 中危
   $0存储型 XSS
4. 2
   Clickjacking irclogs.wordpress.org错误配置 · 2017-10-13 · 未评级
   $0点击劫持
5. 1
   UnResolved ChangeSet are Visible to Public That also Causes Information Disclosure信息泄露 · 2018-02-05 · 低危
   $0信息泄露