CVE:CVE-2011-3127
CNNVD:CNNVD-201108-213
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 3.1.3之前的3.1版本和Beta 2之前的3.2版本不能阻止第三方HTML文档框架内的管理或登录页面的渲染。远程攻击者可借助特制的web站点进行点击劫持攻击。
solution:Upgrade wordpress wordpress to a higher version than 3.1,3.1.1,3.1.2,3.2:beta1,and avoid the version 3.1,3.1.1,3.1.2,3.2:beta1
solution:Upgrade apple mac_os_x to a higher version than 10.7.0,10.7.1,and avoid the version 10.7.0,10.7.1; Upgrade apple mac_os_x_server to a higher version than 10.7.0,10.7.1,and avoid the version 10.7.0,10.7.1