Wordpress - XSS уязвимость в плагине pretty-link.1.5.2

Баг в Wordpress плагине  pretty-link plugin, который позволяет нам эксплуатировать XSS уязвимость на удаленном сайте.

########################################################################
 ####################################################################
 # #
 # ISlamic Republic Of IRan Security Team #
 # #
 # http://irist.ir/forum/ #
 # #
 ########################################################################
 ####################################################################
 # #
 # Wordpress pretty-link.1.5.2 plugin Cross-Site Scripting Vulnerabilities #
 # #
 # Download......: http://wordpress.org/extend/plugins/pretty-link/ #
 # #
 # Exploit.......: http://site.com/[path]/wp-content/plugins/pretty-link/pretty-bar.php
 ?url=[xss] #
 # #
 # Google Search.: "Powered by Wordpress" #
 # #
 ########################################################################
 ####################################################################
 # #
 # Bug Found.....: IrIsT.Ir #
 # #
 # discovery.....: Am!r (IrIsT?) #
 # #
 # contact.......: Amir[at]IrIsT.ir #
 # #
 # SP TNX........: The-0utl4w & A.u.r.A & B3HZ4D & m3hdi & joker_s & all IrIsT And Aria-security members #
 # #
 # & Mehdi.H4ckcity & 2MzRp & mikili & All H4ckcity Members #
 # #
 ########################################################################
 ####################################################################