CVE:CVE-2013-4954
CNNVD:CNNVD-201307-255
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Pie-Register是其中的一个强化注册页面插件。
WordPress平台下的Genetech Solutions Pie-Register插件1.30及之前的版本中的wp-login.php文件中存在多个跨站脚本漏洞。在启用“允许新注册用户修改自己的密码”的条件下，远程攻击者可通过注册操作中的pass1或pass2参数利用该漏洞注入任意Web脚本或HTML代码。
solution:Upgrade genetechsolutions pie-register to a higher version than 1.30,1.0.1,1.1.1,1.1.2,1.1.3,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.9:a,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.6,1.2.7,1.2.8:beta,1.2.9,1.2.9:a,1.2.91,and avoid the version (,1.30],1.0.1,1.1.1,1.1.2,1.1.3,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.9:a,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.6,1.2.7,1.2.8:beta,1.2.9,1.2.9:a,1.2.91