CVE:CVE-2007-4153
CNNVD:CNNVD-200708-027
WordPress 2.2.1版本中存在多个跨站脚本攻击漏洞。远程验证管理员可以借助(1)通过options.php取得的Admin Panel中的Options数据库表格;或(2)对link-import.php的opml_url参数，注入任意web脚本或HTML。
solution:Upgrade wordpress wordpress to a higher version than 2.2.1,and avoid the version 2.2.1