CVE:CVE-2010-4630
CNNVD:CNNVD-201012-355
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。
基于WordPress的WP Survey And Quiz Tool插件1.2.1版本中的pages/admin/surveys/create.php文件中存在跨站脚本攻击漏洞。远程攻击者可以借助action参数注入任意web脚本或者HTML。
solution:Upgrade fubra wp-survey-and-quiz-tool to a higher version than 1.2.1,and avoid the version 1.2.1