CVE:CVE-2011-5128
CNNVD:CNNVD-201208-581
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Adminimize插件1.7.22之前版本中存在多个跨站脚本漏洞。远程攻击者可利用这些漏洞通过传输到(1)inc-options/deinstall_options.php(2)inc-options/theme_options.php或(3)inc-options/im_export_options.php中的page参数或传输到dminimize.php脚本中的(4)post或(5)post_ID参数，注入任意web脚本或HTML。
solution:Upgrade bueltge adminimize to a higher version than 1.7.21,0.6.9,0.7,0.7.1,0.7.2,0.7.3,0.7.5,0.7.6,0.7.7,0.7.8,0.7.9,0.8,0.8.1,1.0,1.1,1.2,1.3,1.4,1.4.1,1.4.2,1.4.3-6,1.4.7,1.5,1.5.1,1.5.2,1.5.3-8,1.6.1,1.6.3,1.6.4,1.6.5,1.6.6-7,1.6.8,1.6.9,1.7,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.11,1.7.12,1.7.13,1.7.14,1.7.15,1.7.16,1.7.17,1.7.18,1.7.19,1.7.20,and avoid the version (,1.7.21],0.6.9,0.7,0.7.1,0.7.2,0.7.3,0.7.5,0.7.6,0.7.7,0.7.8,0.7.9,0.8,0.8.1,1.0,1.1,1.2,1.3,1.4,1.4.1,1.4.2,1.4.3-6,1.4.7,1.5,1.5.1,1.5.2,1.5.3-8,1.6.1,1.6.3,1.6.4,1.6.5,1.6.6-7,1.6.8,1.6.9,1.7,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.11,1.7.12,1.7.13,1.7.14,1.7.15,1.7.16,1.7.17,1.7.18,1.7.19,1.7.20