远程主机上安装的 WordPress 的 Sharebar 插件版本受到一个跨站脚本漏洞的影响，原因是将“sharebar-admin.php”脚本的“status”参数的用户输入用于生成动态 HTML 输出之前无法对该输入进行正确审查。攻击者可利用此问题将任意 HTML 和脚本代码注入用户的浏览器，以便在受影响站点的安全环境中执行。

请注意，据报告，该插件还受到一个相关 SQL 注入漏洞的影响，但 Nessus 尚未对此问题进行检查。

检测

WordPress 的 Sharebar 插件“sharebar-admin.php”“status”参数 XSS

medium Nessus 插件 ID 59311

未找到依赖项