CVE:CVE-2008-1061
CNNVD:CNNVD-200802-501
Sniplets和WordPress的插件存在多个跨站脚本漏洞。允许远程攻击者可以通过
(1) text 参数到(a) warning.php(b) notice.php 和 (c) view/sniplets/ 中的 inset.php possibly (d) modules/execute.php;  (2) url 参数到(e) view/admin/submenu.php以及(3) page 参数到(f) view/admin/pager.php
注入任意的web脚本或HTML。
solution:Upgrade wordpress sniplets_plugin to a higher version than 1.1.2,1.2.2,and avoid the version 1.1.2,1.2.2