WordPress Welcart e-Commerce插件跨站脚本和SQL注入漏洞

Bugtraq ID:65958 WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress Welcart e-Commerce不正确过滤用户提交的输入，允许攻击者利用漏洞进行跨站脚本和SQL注入攻击，可获取敏感信息，劫持用户会话或操作数据库。 0 WordPress Welcart e-Commerce Plugin 1.3.12 目前没有详细解决方案提供： http://www.welcart.com/...