CVE:CVE-2012-6622
CNNVD:CNNVD-201401-358
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ForumPress WP Forum Server是其中的一个论坛插件。
WordPress的ForumPress WP Forum Server插件1.7.3及之前的版本中的fs-admin/fs-admin.php脚本中存在跨站脚本漏洞，该漏洞源于脚本没有正确过滤editgroup字段中的‘groupid’参数和edit_usergroup字段中的‘usergroup_id’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade vasthtml forumpress to a higher version than 1.7.4,1.0,1.1,1.2,1.3,1.4,1.5,1.5.1,1.5.2,1.6,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.7,1.7.1,1.7.2,1.7.3,and avoid the version (,1.7.4],1.0,1.1,1.2,1.3,1.4,1.5,1.5.1,1.5.2,1.6,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.7,1.7.1,1.7.2,1.7.3