WordPress 5.2.3 英文版

WordPress是一种使用PHP语言开发的免费开源博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的站点，也可以把WordPress当作一个内容管理系统(CMS)使用。 WordPress 5.2.3 英文版 更新日志：2019-05-08RIPS 科技公司的Simon Scannell发现两个问题：第一个是贡献者在帖子预览中的跨站点脚本(XSS)漏洞；第二个是存储的评论中的跨站点脚本漏洞；Tim Coen发现一个问题：URL的验证和清理可能导致开放重定向；Anshul Jain发现的在媒体上传过程中跨网站脚本漏洞；Zhouyuan Yang of Fortinet’s FortiGuard Labs找到的短代码预览中跨站点脚本(XSS)的漏洞；Ian Dunn of the Core Security Team在仪表板中找到一个反射跨站点脚本的漏洞；Soroush Dalili from NCC发现的可能导致跨站点脚本(XSS)攻击的URL清理问题。