CVE:CVE-2018-17947
CNNVD:CNNVD-201810-098
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Snazzy Maps plugin是使用在其中的一个地图插件。
WordPress Snazzy Maps插件1.1.5之前版本中存在跨站脚本漏洞。远程攻击者可借助‘text’或‘tab’参数利用该漏洞执行恶意的JavaScript代码。
solution:Upgrade atmist snazzy_maps to a higher version than 1.1.5,and avoid the version (,1.1.5]