WordPress TC Custom JavaScript插件跨站脚本漏洞

漏洞ID	12426	漏洞类型	跨站脚本
发布时间	2020-07-21	更新时间	2020-07-22
CVE编号	CVE-2020-14063	CNNVD-ID	CNNVD-202007-1352
漏洞平台	N/A	CVSS评分	N/A

|漏洞来源

|漏洞详情

WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。TC Custom JavaScript是使用在其中的一个JavaScript自定义编辑插件。 WordPress TC Custom JavaScript插件1.2.2之前版本中存在跨站脚本漏洞。远程攻击者可借助‘tccj-content’参数利用该漏洞注入任意JavaScript代码。

|参考资料

来源:MISC

来源:MISC

来源:nvd.nist.gov