CVE:CVE-2013-1949
CNNVD:CNNVD-201304-239
WordPress Social Media Widget插件是用来收藏用户常用的社交网站链接和信息订阅的插件。
WordPress的Social Media Widget插件4.0版本中存在HTML注入漏洞，该漏洞源于程序未正确过滤用户提供的输入。攻击者可利用该漏洞在受影响浏览器上下文中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式，也可能存在其他形式的攻击。
solution:Upgrade blinkwebeffects social-media-widget to a higher version than 4.0,and avoid the version 4.0