WordPress和Prism 安全漏洞

WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Prism是美国Prism个人开发者的一个应用软件。是一种轻量级的，可扩展的语法突出显示工具。 Prismatic WordPress plugin 2.8之前版本存在安全漏洞，该漏洞源于插件没有清理或验证它的一些短代码参数，允许具有低至贡献者角色的用户在其中设置跨站点有效负载。