CVE:CVE-2008-0193
CNNVD:CNNVD-200801-128
WordPress是一套用于艺术类的Web出版发布系统。
WordPress 2.0.11和更早版本，以及可能从2.1.x到2.3.x版本下的wp-db-backup.php中的的跨站脚本漏洞允许远程攻击者借助wp-db-backup.php到wp-admin/edit操作中的backup参数来注入任意的Web脚本或HTML。
solution:Upgrade wordpress wordpress to a higher version than 2.0.11,2.1,2.1.1,2.1.2,2.1.3,2.1.3_rc1,2.1.3_rc2,2.2,2.2.0,2.2.1,2.2.2,2.2.3,2.2_revision5002,2.2_revision5003,2.3,and avoid the version (,2.0.11],2.1,2.1.1,2.1.2,2.1.3,2.1.3_rc1,2.1.3_rc2,2.2,2.2.0,2.2.1,2.2.2,2.2.3,2.2_revision5002,2.2_revision5003,2.3