CVE:CVE-2014-5196
CNNVD:CNNVD-201408-172
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Improved user search in backend是其中的一个用于改善用户后台搜索的插件。
WordPress Improved User Search In Backend插件1.2.5之前版本的后台程序的‘improved-user-search-in-backend.php’脚本中存在跨站脚本漏洞。远程攻击者可通过‘iusib_meta_fields parameter’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade improved_user_search_in_backend_project improved_user_search_in_backend to a higher version than 1.2.4,and avoid the version (,1.2.4]