Phân tích CVE-2019-20042 WordPress và BuddyPress (phần 2)
1. Giới thiệu
Tiếp tục với series về phân tích CVE wordpress, Hôm nay mình sẽ đi phân tích CVE về lỗ hổng XSS: CVE-2019-20042.
Phiên bản bị ảnh hưởng bao gồm các phiên bản trước 5.3.0. Điều này đã được vá trong WordPress phiên bản 5.3.1, cùng với tất cả các phiên bản WordPress trước đó từ 3.7 đến 5.3 thông qua một bản phát hành nhỏ.
Lỗ hổng XSS xảy ra do hàm wp_targeted_link_rel() nằm trong ...
CVE
2188