CVE:CVE-2008-0192
CNNVD:CNNVD-200801-127
WordPress是一套用于艺术类的Web出版发布系统。
WordPress 2.0.9以及更早版本中的多个跨站脚本漏洞允许远程攻击者通过到wp-admin/post.php和wp-admin/page-new.php的popuptitle参数来注入任意的Web脚本或HTML。
solution:Upgrade wordpress wordpress to a higher version than 2.0.9,and avoid the version (,2.0.9]