CVE:CVE-2013-1409
CNNVD:CNNVD-201302-137
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。CommentLuv是其中的一个用于显示评论者最新文章链接的插件。
WordPress CommentLuv插件2.92.3及之前的版本中存在跨站脚本漏洞，该漏洞源于wp-admin/admin-ajax.php脚本没有充分过滤‘_ajax_nonce’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade commentluv commentluv to a higher version than 2.92.3,2.7,2.71,2.74,2.76,2.80,2.81,2.81.1,2.81.2,2.81.3,2.81.4,2.81.5,2.81.6,2.81.7,2.81.8,2.90.1,2.90.3,2.90.5,2.90.6,2.90.7,2.90.8,2.90.8.1,2.90.8.2,2.90.8.3,2.90.9,2.90.9.1,2.90.9.2,2.90.9.3,2.90.9.4,2.90.9.5,2.90.9.6,2.90.9.7,2.90.9.8,2.90.9.9,2.90.9.9.1,2.90.9.9.2,2.90.9.9.3,2.91,2.91.1,2.92,2.92.1,2.92.2,2.761,2.762,2.763,2.764,2.765,2.766,2.767,2.768,2.769,2.7691,and avoid the version (,2.92.3],2.7,2.71,2.74,2.76,2.80,2.81,2.81.1,2.81.2,2.81.3,2.81.4,2.81.5,2.81.6,2.81.7,2.81.8,2.90.1,2.90.3,2.90.5,2.90.6,2.90.7,2.90.8,2.90.8.1,2.90.8.2,2.90.8.3,2.90.9,2.90.9.1,2.90.9.2,2.90.9.3,2.90.9.4,2.90.9.5,2.90.9.6,2.90.9.7,2.90.9.8,2.90.9.9,2.90.9.9.1,2.90.9.9.2,2.90.9.9.3,2.91,2.91.1,2.92,2.92.1,2.92.2,2.761,2.762,2.763,2.764,2.765,2.766,2.767,2.768,2.769,2.7691