WordPress 跨站脚本漏洞

WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 Wordpress Plugin Email Subscriber 存在跨站脚本漏洞，该漏洞源于插件的 kento_email_subscriber_ajax AJAX 操作未正确清理、验证和转义提交的 subscribe_email 和 subscribe_name POST 参数，将它们插入到数据库中，然后将它们输出回订阅者列表 (/wp-admin/edit.php?post_type= kes_campaign＆page=kento_email_subscriber_list_settings)，导致存储型 XSS 问题。