CVE:CVE-2010-4536
CNNVD:CNNVD-201101-015
KSES是一个由PHP编写的HTML/XHTML过滤器。
用于WordPress 3.0.4之前版本的KSES中存在多个跨站脚本攻击漏洞。远程攻击者可以借助和(1)&(号)字符，(2)属性名称的大小写，(3)填充项，以及(4)不规范化实体有关的向量注入任意web脚本或者HTML。
solution:Upgrade wordpress wordpress to a higher version than 3.0.3,and avoid the version (,3.0.3]