漏洞名称：	WordPress Feedweb插件跨站脚本漏洞
CNNVD编号：	CNNVD-201305-649
发布时间：
更新时间：
危害等级：
漏洞类型：
威胁类型：
CVE编号：

Feedweb是WordPress软件基金会的一款博客发布插件。 

        WordPress的Feedweb插件1.9之前的版本中的widget_remove.php中存在跨站脚本漏洞。远程经过授权的攻击者可通过‘wp_post_id’参数利用该漏洞注入任意Web脚本或HTML。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： 

        

来源:  

链接: 

来源: wordpress.org 

链接: 

来源: SECUNIA 

名称: 52855 

链接: