CVE:CVE-2012-3383
CNNVD:CNNVD-201207-405
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 3.4.0版本中存在漏洞，该漏洞源于多个站点打开时未正确限制unfiltered_html的访问。远程管理员或编辑者可利用该漏洞执行跨站脚本（XSS）攻击。
solution:Upgrade wordpress wordpress to a higher version than 3.4.0,and avoid the version 3.4.0