WordPress Bello Theme SQL 注入以及 XSS 漏洞

WordPress Bello Theme 存在多个SQL注入、XSS漏洞。该漏洞是由于listing接口对用户输入的数据缺乏有效的验证导致的。