CVE:CVE-2014-2297
CNNVD:CNNVD-201803-667
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。VideoWhisper Live Streaming Integration plugin是使用在其中的一个视频资源播放管理插件。
WordPress VideoWhisper Live Streaming Integration插件4.29.6版本中存在跨站脚本漏洞。远程攻击者可通过向ls/htmlchat.php文件发送‘n’参数或向ls/index.php文件发送‘bgcolor’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade videowhisper videowhisper_live_streaming_integration to a higher version than 4.29.6,and avoid the version 4.29.6