CVE:CVE-2012-5913
CNNVD:CNNVD-201203-557
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Integrator中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经过滤。攻击者可利用该漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而发起其他攻击。WordPress Integrator 1.32版本中存在该漏洞，其他版本也可能受到影响。
solution:Upgrade wordpress_integrator_project wordpress_integrator to a higher version than 1.32,and avoid the version 1.32