CVE:CVE-2021-24408
CNNVD:CNNVD-202107-658
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Prismatic plugin 2.8之前版本存在跨站脚本漏洞，该漏洞源于插件没有清理或验证它的一些短代码参数，允许具有低至贡献者角色的用户在其中设置跨站点有效负载。
solution:Upgrade plugin-planet prismatic to a higher version than 2.8,and avoid the version (,2.8)