antispambot does not always escape <, >, &, " and '

跨站脚本 / XSS（通用） / #298218

厂商

WordPress

严重程度

低危

赏金

—

弱点

XSS（通用）

研究员

@flimm

披露日期

2019-09-16

资产

WordPress Core

CVE

—

该报告还没有中文解读。

The `antispambot` function escapes some randomly selected characters from its first argument, for example:

<?php
echo antispambot( '[email protected]' );