CVE:CVE-2011-5191
CNNVD:CNNVD-201209-474
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Pretty Link Lite插件1.5.4之前版本中的pretty-bar.php中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过slug参数，注入任意web脚本或HTML。
solution:Upgrade blairwilliams pretty_link_lite_plugin to a higher version than 1.5.2,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,1.4.18,1.4.19,1.4.20,1.4.21,1.4.22,1.4.23,1.4.24,1.4.25,1.4.26,1.4.27,1.4.28,1.4.29,1.4.30,1.4.31,1.4.32,1.4.33,1.4.34,1.4.35,1.4.36,1.4.38,1.4.39,1.4.41,1.4.42,1.4.43,1.4.44,1.4.45,1.4.46,1.4.47,1.4.48,1.4.49,1.4.50,1.4.51,1.4.52,1.4.53,1.4.55,1.4.56,1.5.0,1.5.1,and avoid the version (,1.5.2],1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,1.4.18,1.4.19,1.4.20,1.4.21,1.4.22,1.4.23,1.4.24,1.4.25,1.4.26,1.4.27,1.4.28,1.4.29,1.4.30,1.4.31,1.4.32,1.4.33,1.4.34,1.4.35,1.4.36,1.4.38,1.4.39,1.4.41,1.4.42,1.4.43,1.4.44,1.4.45,1.4.46,1.4.47,1.4.48,1.4.49,1.4.50,1.4.51,1.4.52,1.4.53,1.4.55,1.4.56,1.5.0,1.5.1