CVE:CVE-2013-3252
CNNVD:CNNVD-201305-193
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP-PostViews是其中的一个文章计数统计插件。
WordPress WP-PostViews插件1.63之前版本的options admin页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改插件设置。
solution:Upgrade lesterchan wp-postviews to a higher version than 1.62,1.00,1.01,1.02,1.10,1.11,1.20,1.30,1.31,1.40,1.50,1.60,1.61,and avoid the version (,1.62],1.00,1.01,1.02,1.10,1.11,1.20,1.30,1.31,1.40,1.50,1.60,1.61