CVE:CVE-2014-100027
CNNVD:CNNVD-201403-561
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP SlimStat是其中的一个实时统计分析插件。
WordPress WP SlimStat插件3.5.6之前版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade getusedtoit wp_slimstat to a higher version than 3.5.5,and avoid the version (,3.5.5]