CVE:CVE-2023-0520
CNNVD:CNNVD-202305-1395
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin RapidExpCart 1.0 版本及之前版本存在跨站脚本漏洞，该漏洞源于在存储它并将其输出回页面之前，不会清理和转义 rapidexpcart 端点中的 url 参数，从而导致存储跨站点脚本漏洞，该漏洞可用于攻击管理员等高权限用户，此外还缺乏 csrf 保护 意味着攻击者可以通过提交隐藏表单来欺骗登录的管理员来执行攻击。
solution:Upgrade rapidexp rapidexpcart to a higher version than 1.0,and avoid the version (,1.0]