CVE:CVE-2017-12200
CNNVD:CNNVD-201708-089
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Etoile Ultimate Product Catalog是其中的一个产品目录编辑管理组件。Add Product Manually是其中的一个产品手动添加组件。
WordPress Etoile Ultimate Product Catalog插件4.2.11版本中的Add Product Manually组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade etoilewebdesign ultimate_product_catalog to a higher version than 4.2.11,and avoid the version 4.2.11