CVE:CVE-2018-18919
CNNVD:CNNVD-201811-047
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Editor.md plugin是使用在其中的一个Markdown文档编辑器。
WordPress WP Editor.md插件10.0版本存在跨站脚本漏洞。远程攻击者可通过评论区利用该漏洞执行任意代码或HTML。
solution:Upgrade iiong wp_editor.md to a higher version than 10.0.1,and avoid the version 10.0.1