CVE:CVE-2012-0901
CNNVD:CNNVD-201201-312
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的YouSayToo auto-publishing插件1.0版本的yousaytoo.php中存在跨站脚本漏洞（XSS）。远程攻击者可利用该漏洞借助提交参数注入任意web脚本或者HTML。
solution:Upgrade attenzione yousaytoo to a higher version than 1.0,and avoid the version 1.0