wordpress漏洞_WordPress XSS漏洞可能导致远程执行代码（RCE）WordPress的Pingback和Trackback功能WordPress中评论的过滤分析WordPress的有缺陷的过滤机制使用HTML标签绕过清理使用WordPress漏洞插入XSS Payload修复WordPress中的漏洞
原作者： Ziyahan Albeniz在2019年3月13日，专注于静态代码分析软件的RIPS科技公司发布了他们在所有版本的WordPress 5.1.1中发现的跨站点脚本(XSS)漏洞的详细信息。该漏洞已在不同类别的各种网站上公布。有些人将其归类为跨站点请求伪造(CSRF)漏洞，而其他人则将其正确归类为XSS。在本文中，我们将分析此WordPress XSS漏洞(编号为CVE-2019-988...
