CVE:CVE-2016-1000133
CNNVD:CNNVD-201610-237
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。forget-about-shortcode-buttons是其中的一个用于在文章编辑器屏幕中添加CSS按钮的插件。
WordPress forget-about-shortcode-buttons插件1.1.1版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade designsandcode forget_about_shortcode_buttons to a higher version than 1.1.1,and avoid the version (,1.1.1]