CVE:CVE-2013-2700
CNNVD:CNNVD-201304-105
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP125是其中的一个广告管理插件。
WordPress WP125插件1.4.9及之前版本的Add/Edit页面(adminmenus.php)存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加或编辑广告。
solution:Upgrade webmaster-source wp125 to a higher version than 1.4.9,1.0.0,1.1.0,1.2.0,1.3.0,1.3.7,1.3.8,1.3.9,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,and avoid the version (,1.4.9],1.0.0,1.1.0,1.2.0,1.3.0,1.3.7,1.3.8,1.3.9,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8