CVE:CVE-2011-3850
CNNVD:CNNVD-201109-588
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Atahualpa theme 3.6.8之前版本中存在跨站脚本攻击漏洞。远程攻击者可借助s参数注入任意web脚本或者HTML。
solution:Upgrade bytesforall atahualpa to a higher version than 3.6.7,2.0,2.01,2.2,2.21,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.8,3.1.9,3.2,3.4,3.4.1,3.4.01,3.4.3,3.4.4,3.4.5,3.4.6,3.4.9,3.5.2,3.5.4,3.6,3.6.1,3.6.2,3.6.3,3.6.4,3.6.6,and avoid the version (,3.6.7],2.0,2.01,2.2,2.21,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.8,3.1.9,3.2,3.4,3.4.1,3.4.01,3.4.3,3.4.4,3.4.5,3.4.6,3.4.9,3.5.2,3.5.4,3.6,3.6.1,3.6.2,3.6.3,3.6.4,3.6.6