CVE:CVE-2013-2705
CNNVD:CNNVD-201306-106
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Simple Paypal Shopping Cart是其中的一个提供添加“加入购物车”按钮并可把WordPress博客变成一个电子商务网站的插件。
WordPress Simple Paypal Shopping Cart插件3.6之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改插件设置。
solution:Upgrade tipsandtricks-hq wordpress_simple_paypal_shopping_cart to a higher version than 3.5,1.2,1.2.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.8,3.2.7,3.2.8,3.2.9,3.3.0,3.3.1,3.3.2,3.4,and avoid the version (,3.5],1.2,1.2.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.8,3.2.7,3.2.8,3.2.9,3.3.0,3.3.1,3.3.2,3.4