CVE:CVE-2013-3264
CNNVD:CNNVD-201309-475
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Ultimate Email Marketer是其中的一个电子邮件营销插件。
Wordpress的WP Ultimate Email Marketer插件1.1.0及之前的版本中存在安全漏洞，该漏洞源于程序没有限制对list/edit.php和campaign/editCampaign.php脚本的访问。远程攻击者可利用该漏洞修改列表或修改数据。
solution:Upgrade smackcoders wp_ultimate_email_marketer_plugin to a higher version than 1.1.0,1.0.0,1.0.1,1.0.2,1.0.3,and avoid the version (,1.1.0],1.0.0,1.0.1,1.0.2,1.0.3