CVE:CVE-2014-3923
CNNVD:CNNVD-201405-572
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Digital Zoom Studio（DZS）Video Gallery是其中的一个视频库插件。
WordPress DZS Video Gallery插件中的deploy/目录下的(1)preview.swf(2)preview_skin_rouge.swf(3)preview_allchars.swf(4)preview_skin_overlay.swf脚本存在跨站脚本漏洞。远程攻击者可借助‘logoLink’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade digitalzoomstudio video_gallery to a higher version than -