CNVD-2015-03754

WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress插件zM AJAX Login and Register存在安全漏洞，由于程序未能充分过滤用户提供的输入。允许攻击者利用此漏洞获取敏感信息，执行任意脚本。