CVE:CVE-2016-15027
CNNVD:CNNVD-202302-1625
Post Duplicator是Joe Anderson个人开发者的一个插件。用于精确复制所选文章。
Post Duplicator 2.18版本存在跨站脚本漏洞，该漏洞源于文件includes/notices.php的函数mtphr_post_duplicator_notice存在问题，对参数post-duplicated的操作会导致跨站脚本漏洞。
solution:Upgrade metaphorcreations post_duplicator to a higher version than 2.18,and avoid the version 2.18