CVE:CVE-2013-0734
CNNVD:CNNVD-201302-419
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mingle Forum是其中的一个论坛模块。
WordPress Mingle Forum插件1.0.34之前的版本中存在跨站脚本漏洞，该漏洞源于当执行search操作时，wpf.class.php脚本没有充分过滤‘search_words’参数，当执行add_user_togroup操作时，fs-admin/fs-admin.php脚本没有充分过滤‘togroupusers’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cartpauj mingle-forum to a higher version than 1.0.33,1.0.00,1.0.01,1.0.02,1.0.03,1.0.04,1.0.05,1.0.06,1.0.07,1.0.08,1.0.09,1.0.10,1.0.11,1.0.12,1.0.13,1.0.14,1.0.15,1.0.16,1.0.17,1.0.18,1.0.19,1.0.20,1.0.21,1.0.21.1,1.0.22,1.0.23,1.0.23.1,1.0.23.2,1.0.24,1.0.25,1.0.26,1.0.27,1.0.28,1.0.28.1,1.0.28.2,1.0.29,1.0.30,1.0.31,1.0.31.1,1.0.31.2,1.0.31.3,1.0.31.4,1.0.32,1.0.32.1,and avoid the version (,1.0.33],1.0.00,1.0.01,1.0.02,1.0.03,1.0.04,1.0.05,1.0.06,1.0.07,1.0.08,1.0.09,1.0.10,1.0.11,1.0.12,1.0.13,1.0.14,1.0.15,1.0.16,1.0.17,1.0.18,1.0.19,1.0.20,1.0.21,1.0.21.1,1.0.22,1.0.23,1.0.23.1,1.0.23.2,1.0.24,1.0.25,1.0.26,1.0.27,1.0.28,1.0.28.1,1.0.28.2,1.0.29,1.0.30,1.0.31,1.0.31.1,1.0.31.2,1.0.31.3,1.0.31.4,1.0.32,1.0.32.1