CVE:CVE-2011-4562
CNNVD:CNNVD-201111-461
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的重定向插件2.2.9版本中的(1) view/admin/log_item.php和(2) view/admin/log_item_details.php中存在多个跨站脚本（XSS）漏洞。远程攻击者通过Referer HTTP标头请求一个不存在的站点注入任意web脚本或者HTML。
solution:Upgrade john_godley redirection_plugin to a higher version than 2.2.9,and avoid the version 2.2.9