CVE:CVE-2009-4169
CNNVD:CNNVD-200912-036
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。
WordPress的1.22版本之前的WP-Cumulus Plug-in的wp-cumulus.php存在跨站脚本漏洞，远程攻击者可以借助未明向量注入任意web脚本或HTML。
solution:Upgrade roytanck wp-cumulus to a higher version than 1.21,1.00,1.1,1.01,1.02,1.03,1.04,1.05,1.11,1.12,1.13,1.14,1.15,1.16,1.17,1.18,1.19,1.20,and avoid the version (,1.21],1.00,1.1,1.01,1.02,1.03,1.04,1.05,1.11,1.12,1.13,1.14,1.15,1.16,1.17,1.18,1.19,1.20