CVE:CVE-2011-3858
CNNVD:CNNVD-201109-596
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Pixiv Custom theme 2.1.6之前的版本中存在跨站脚本攻击漏洞。远程攻击者可借助s参数注入任意web脚本或者HTML。
solution:Upgrade zespia pixiv_custom to a higher version than 2.1.5,1.0,1.0.1,1.0.2,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.2.0,1.2.1,1.3.0,1.3.1,2.0,2.0.2,2.0.4,2.0.7,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,and avoid the version (,2.1.5],1.0,1.0.1,1.0.2,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.2.0,1.2.1,1.3.0,1.3.1,2.0,2.0.2,2.0.4,2.0.7,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4