CVE:CVE-2013-1463
CNNVD:CNNVD-201302-145
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress平台上的WP-Table Reloaded模块1.9.4之前版本中的js/tabletools/zeroclipboard.swf中存在跨站脚本漏洞。远程攻击者可通过id参数利用该漏洞注入任意网页脚本或HTML代码。
solution:Upgrade wp-table_reloaded_project wp-table_reloaded to a higher version than 1.9.4,and avoid the version (,1.9.4)