CVE:CVE-2011-4568
CNNVD:CNNVD-201111-490
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Flowplayer插件1.2.12之前版本的view/frontend-head.php中存在跨站脚本漏洞。远程攻击者可借助URI注入任意web脚本或者HTML。
solution:Upgrade foliovision fv_wordpress_flowplayer_plugin to a higher version than 1.12.11,0.9.12,0.9.13,0.9.14,0.9.15,0.9.16,0.9.18,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1.0,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,and avoid the version (,1.12.11],0.9.12,0.9.13,0.9.14,0.9.15,0.9.16,0.9.18,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.1.0,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10