CVE:CVE-2013-5711
CNNVD:CNNVD-201309-084
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Design Approval System是其中的一个提供审核功能（审核照片、文档等）的系统插件。
WordPress平台下的Design Approval System插件3.6及之前版本中的admin/walkthrough/walkthrough.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘step’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade slickremix design_approval_system_plugin to a higher version than 3.6,1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.8,2.9,3.0,3.1,3.2,3.3,3.4,3.5,and avoid the version (,3.6],1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.8,2.9,3.0,3.1,3.2,3.3,3.4,3.5