CVE:CVE-2014-3123
CNNVD:CNNVD-201404-548
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。NextCellent Gallery是其中的一个NextCellent图库插件。
WordPress NextCellent Gallery插件1.19.17及之前版本的admin/manage-images.php脚本存在跨站脚本漏洞。远程攻击者可通过‘Alt & Title Text’字段利用该漏洞以‘NextGEN Upload images’，‘NextGEN Manage gallery’，‘NextGEN Manage others gallery’权限，注入任意Web脚本或HTML。
solution:Upgrade wpgetready nextcellent_gallery to a higher version than 1.9.17,1.9.14,1.9.15,1.9.16,and avoid the version (,1.9.17],1.9.14,1.9.15,1.9.16