CVE:CVE-2014-5345
CNNVD:CNNVD-201408-238
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Disqus Comment System是其中的一个评论系统插件。
WordPress Disqus Comment System插件2.76之前版本的upgrade.php脚本中存在跨站脚本漏洞。远程攻击者可通过‘step’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade disqus disqus_comment_system to a higher version than 2.75,2.40,2.41,2.42,2.43,2.44,2.45,2.46,2.47,2.48,2.49,2.50,2.51,2.52,2.53,2.54,2.55,2.60,2.61,2.62,2.63,2.64,2.65,2.66,2.67,2.68,2.69,2.70,2.71,2.72,2.73,2.74,and avoid the version (,2.75],2.40,2.41,2.42,2.43,2.44,2.45,2.46,2.47,2.48,2.49,2.50,2.51,2.52,2.53,2.54,2.55,2.60,2.61,2.62,2.63,2.64,2.65,2.66,2.67,2.68,2.69,2.70,2.71,2.72,2.73,2.74