CVE:CVE-2017-6102
CNNVD:CNNVD-201702-738
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Rockhoist Badges是使用在其中的一个用来创建和管理WordPress仪表板的插件。
WordPress Rockhoist Badges插件1.2.2版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入恶意的javascript。
solution:Upgrade rockhoist_badges_project rockhoist_badges_plugin to a higher version than 1.2.2,and avoid the version 1.2.2