workpress爆xss漏洞

by **cyjian** July 24th 2015, 14:08

近日Workpress 爆一个高危的xss漏洞，workpress官方已经释放出新版本的CMS（content management system） 4.2.3版本来修复该漏洞。该XSS漏洞只要有作者或者投稿的权限都可以利用这个xss漏洞来入侵网站。该漏洞也可以被利用在网站应用中执行恶意的脚本。所有关于4.2.2版本或者之前的workpress都会被此漏洞影响，因此workpress强烈的建议用户赶快更新至最新版本也就是4.2.3。当然如果你是开启workpress自动更新的话就不用担心了。