遠端主機上安裝的適用於 WordPress 的 Sharebar 外掛程式版本受到一個跨網站指令碼弱點影響，這是因為無法正確清理使用者對「sharebar-admin.php」指令碼之「status」參數提供的輸入，然後再將其用於產生動態 HTML 輸出所導致。攻擊者可利用此問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

請注意，據報該外掛程式也受到一個相關聯的 SQL 插入弱點影響，但是 Nessus 尚未針對此問題進行檢查。

偵測

Sharebar Plugin for WordPress ‘sharebar-admin.php’ ‘status’ 參數 XSS

medium Nessus Plugin ID 59311

找不到依附元件