CVE:CVE-2017-15867
CNNVD:CNNVD-201710-1129
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。user-login-history plugin是其中的一个用户登录跟踪插件。
WordPress user-login-history插件1.5.2之前的版本中存在多个跨站脚本漏洞。远程攻击者可通过向admin/partials/listing/listing.php文件发送参数利用该漏洞注入任意的Web脚本或HTML。（参数包括：(1) date_from、(2) date_to、(3) user_id、(4) username、(5) country_name、(6) browser、(7) operating_system或(8) ip_address）
solution:Upgrade user-login-history_project user-login-history to a higher version than 1.5.2,and avoid the version (,1.5.2]