WordPress默认主题存在DOM XSS（跨站脚本）漏洞，影响百万用户

admin

使用了Genericons包的WordPress插件或主题都可能受一个基于DOM的xss漏洞影响，因为WordPress默认主题Twenty Fifteen及知名插件Jetpack都包含了存在漏洞的页面example.html，影响百万用户。

1. http://site.com/wp-content/themes/twentyfifteen/genericons/example.html#1<img/ src=1 onerror= alert(1)>

复制代码