CVE:CVE-2022-0471
CNNVD:CNNVD-202203-1967
WordPress等都是WordPress(Wordpress)基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress plugin等都是(WordPress)开源的产品。WordPress plugin是一个应用插件。Philippe Bernard Favicon by RealFaviconGenerator等都是(Philippe Bernard)个人开发者的产品。Favicon by RealFaviconGenerator是一个 WordPress 插件。
WordPress Favicon by RealFaviconGenerator plugin 存在跨站脚本漏洞，该漏洞源于远程攻击者可以诱骗受害者跟踪特制链接，并在用户浏览器中在易受攻击的网站上下文中执行任意 HTML 和脚本代码。公开的漏洞允许远程攻击者执行跨站点脚本 (XSS) 攻击。
solution:Upgrade realfavicongenerator favicon_by_realfavicongenerator to a higher version than 1.3.23,and avoid the version (,1.3.23)