CVE-2019-11869

总结

WordPress 的 Yuzo Related Posts 插件 5.12.94 存在 XSS 漏洞，因为它错误地认为 is_admin() 可以验证请求来自管理员用户（实际上它仅验证请求是针对管理员页面的）。未经身份验证的攻击者可以向插件设置中注入 payload，例如 yuzo_related_post_css_and_style 设置。

• CVE-2019-11869PoC

  概念验证漏洞利用（Proof-of-concept exploit）针对CVE-2019-11869，演示该漏洞，并为安全测试和修复提供基础。