CVE:CVE-2018-5214
CNNVD:CNNVD-201801-159
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Add Link to Facebook是其中的一个自动向Facebook添加链接的插件。
WordPress Add Link to Facebook插件2.3及之前的版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/profile.php文件发送‘al2fb_facebook_id’参数利用该漏洞获取管理员cookies或执行恶意操作。
solution:Upgrade add_link_to_facebook_project add_link_to_facebook to a higher version than 2.3,and avoid the version (,2.3]