CVE:CVE-2014-2333
CNNVD:CNNVD-201404-152
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Lazyest Gallery是其中的一个综合性的幻灯片插件。
WordPress Lazyest Gallery插件1.1.20及之前版本中存在跨站脚本漏洞。远程攻击者可借助‘EXIF’标签利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade marcel_brinkkemper lazyest-gallery to a higher version than 1.1.20,1.1,1.1.1,1.1.1.1,1.1.2.1,1.1.3,1.1.3.1,1.1.3.2,1.1.3.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.7.1,1.1.8,1.1.8.1,1.1.9,1.1.9.1,1.1.10,1.1.10.1,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17.1,1.1.17.2,1.1.17.4,1.1.18,1.1.19,1.1.19.1,and avoid the version (,1.1.20],1.1,1.1.1,1.1.1.1,1.1.2.1,1.1.3,1.1.3.1,1.1.3.2,1.1.3.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.7.1,1.1.8,1.1.8.1,1.1.9,1.1.9.1,1.1.10,1.1.10.1,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17.1,1.1.17.2,1.1.17.4,1.1.18,1.1.19,1.1.19.1