CVE:CVE-2014-4521
CNNVD:CNNVD-201407-007
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。dsIDXpress IDX是其中的一个支持将房地产信息嵌入到博客中的插件。
WordPress dsIDXpress IDX插件2.1.1之前的版本中的client-assist.php文件存在跨站脚本漏洞。远程攻击者可借助‘action’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade diversesolutions dsidxpress_idx_plugin to a higher version than 2.1.0,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19,2.0.20,2.0.21,2.0.22,2.0.23,2.0.24,2.0.25,2.0.26,2.0.27,2.0.28,2.0.29,2.0.30,2.0.31,2.0.32,2.0.33,2.0.34,2.0.35,2.0.36,2.0.37,2.0.38,2.0.39,and avoid the version (,2.1.0],2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19,2.0.20,2.0.21,2.0.22,2.0.23,2.0.24,2.0.25,2.0.26,2.0.27,2.0.28,2.0.29,2.0.30,2.0.31,2.0.32,2.0.33,2.0.34,2.0.35,2.0.36,2.0.37,2.0.38,2.0.39