CVE:CVE-2013-3258
CNNVD:CNNVD-201305-452
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Digg Digg是其中的一个社会分享插件，用于更好的管理显示在博客中的社会分享按钮。
WordPress Digg Digg插件5.3.4及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改设置。
solution:Upgrade bufferapp digg_digg to a higher version than 5.3.4,5.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.1,5.1.1,5.1.2,5.2,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.3.0,5.3.1,5.3.2,5.3.3,and avoid the version (,5.3.4],5.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.1,5.1.1,5.1.2,5.2,5.2.1,5.2.2,5.2.3,5.2.4,5.2.5,5.2.6,5.2.7,5.2.8,5.2.9,5.3.0,5.3.1,5.3.2,5.3.3