CVE:CVE-2021-24838
CNNVD:CNNVD-202201-1395
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin AnyComment 0.3.5 之前版本存在输入验证错误漏洞，该漏洞源于 AnyComment 有一个 API 端口，它通过 redirect 参数将用户输入在不经过验证的情况下传递给 wp_redirect 函数从而导致了 Open redirect 问题。
solution:Upgrade bologer anycomment to a higher version than 0.3.5,and avoid the version (,0.3.5)