CVE:CVE-2015-4127
CNNVD:CNNVD-201505-578
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。church_admin是其中的一个地址簿、考勤跟踪、群管理插件。
WordPress church_admin插件0.810之前的版本中存在跨站脚本漏洞。远程攻击者可借助‘address’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade church_admin_project church_admin to a higher version than 0.800,and avoid the version (,0.800]