发布日期：2010-09-08
更新日期：2010-09-09

受影响系统：

WordPress Events Manager Extended 3.1.2

描述：

---

WordPress是一款免费的论坛Blog系统。

WordPress的Events Manager Extended插件没有正确地过滤用户所提交的bookerName、bookerEmail、bookerPhone和bookerComment POST参数便存储在了后端。当用户在浏览器中查看时就会导致执行所注入的恶意代码。

<*来源：Craw （craw@element7.eu）
  
  链接：http://secunia.com/advisories/41294/
        http://www.exploit-db.com/exploits/14923/
*>

建议：

---

厂商补丁：

WordPress
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://wordpress.org/

浏览次数：3601
严重程度：0（网友投票）