Blog2Social < 6.8.7 - Cross-Site Scripting (CVE-2021-24956)
收藏pentest-tools.com2025-03-25 收录
下载链接：
https://pentest-tools.com/vulnerabilities-exploits/undefined
下载链接
链接失效反馈官方服务：
资源简介：
The Blog2Social: Social Media Auto Post & Scheduler WordPress plugin before 6.8.7 does not sanitise and escape the b2sShowByDate parameter before outputting it back in an admin page, leading to a Reflected Cross-Site Scripting issue.
Blog2Social：社交媒体自动发布与调度WordPress插件在版本6.8.7之前，未对b2sShowByDate参数进行净化和转义，在输出至管理页面时导致反射型跨站脚本攻击问题。
提供机构：
pentest-tools.com
