CVE:CVE-2016-10705
CNNVD:CNNVD-201801-531
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Jetpack是其中的一个包含有社交分享、社交登录和社交评论等多种功能的插件包。
WordPress Jetpack插件4.0.4之前的版本中存在跨站脚本漏洞。远程攻击者可借助Likes模块利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade automattic jetpack to a higher version than 4.0.3,and avoid the version (,4.0.3]