CVE:CVE-2018-6465
CNNVD:CNNVD-201801-1126
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。PropertyHive plugin是使用在其中的一个管理平台插件。
WordPress PropertyHive插件1.4.15之前版本中存在跨站脚本漏洞。远程攻击者可通过向includes/admin/views/html-preview-applicant-matches-email.php文件发送‘body’参数利用该漏洞在浏览器中执行任意的脚本代码。
solution:Upgrade wp-property-hive propertyhive to a higher version than 1.4.15,and avoid the version (,1.4.15)