CVE:CVE-2013-4240
CNNVD:CNNVD-201308-199
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。HMS Testimonials是其中的一个可在网页或帖子上显示客户评价的插件。
WordPress HMS Testimonials插件2.0.10及之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞(1)通过hms-testimonials-addnew页面添加新的客户评价，(2)通过hms-testimonials-addnewgroup页面添加组，(3)通过hms-testimonials-settings页面更改默认设置，(4)通过hms-testimonials-settings-advanced页面更改高级选项，(5)通过hms-testimonials-settings-fields页面更改自定义字段设置，(6)通过hms-testimonials-templates-new页面更改模板设置。
solution:Upgrade hitmyserver hms_testimonials to a higher version than 2.0.10,1.1,1.2,1.3,1.4,1.4.1,1.5,1.6,1.6.1,1.6.2,1.7,1.7.1,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,and avoid the version (,2.0.10],1.1,1.2,1.3,1.4,1.4.1,1.5,1.6,1.6.1,1.6.2,1.7,1.7.1,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9