CVE:CVE-2013-0731
CNNVD:CNNVD-201303-279
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的MailUp插件1.3.3之前版本中的ajax.functions.php脚本中存在漏洞，该漏洞源于程序没有正确限制访问未指定的Ajax函数。通过设置wordpress_logged_in cookie，远程攻击者利用该漏洞修改插件设置进而进行跨站脚本攻击。
solution:Upgrade mailup wp-mailup to a higher version than 1.3.2,1.0.0,1.1.0,1.1.1,1.1.2,1.1.3,1.2,1.3,1.3.1,1.21,and avoid the version (,1.3.2],1.0.0,1.1.0,1.1.1,1.1.2,1.1.3,1.2,1.3,1.3.1,1.21