CVE:CVE-2021-24613
CNNVD:CNNVD-202109-1319
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress Plugin 存在跨站脚本漏洞，该漏洞源于 1.3.5 版本之前的 Post Views Counter 插件不会清理或转义其 Post Views Label 设置，即使 unfiltered_html 功能被禁止，仍可能允许高权限用户在前端执行跨站点脚本攻击。