漏洞名称：	WordPress GRAND FlAGallery插件“s”跨站脚本漏洞
CNNVD编号：	CNNVD-201305-603
发布时间：
更新时间：
危害等级：
漏洞类型：
威胁类型：
CVE编号：

GRAND FlAGallery是WordPress软件基金会的一款集图片库、视频库和音乐专辑于一体的媒体插件。 

        WordPress的GRAND FlAGallery插件中存在跨站脚本漏洞，该漏洞源于通过‘s’GET参数传送到wp-admin/admin.php (当‘page’设置为‘flag-manage-gallery’)的输入返回给用户之前没有正确过滤。攻击者可利用该漏洞在受影响站点上下文中用户浏览中执行任意HTML和脚本代码。GRAND FlAGallery 2.70版本中存在漏洞，其他版本也可能受到影响。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： 

        

来源:wordpress.org 

链接: 

来源：SECUNIA 

名称：53111 

链接：