CVE:CVE-2017-1000227
CNNVD:CNNVD-201711-702
Salutation Responsive WordPress+BuddyPress Theme是一款使用在WordPress中的响应式WordPress主题。
Salutation Responsive WordPress+BuddyPress Theme 3.0.15版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行管理员操作。
solution:Upgrade parallelus salutation to a higher version than 3.0.15,and avoid the version 3.0.15