CVE:CVE-2020-29395
CNNVD:CNNVD-202011-2075
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin EventON plugin 3.0.5版本及之前版本存在跨站脚本漏洞，该漏洞addons/?q= XSS允许search field 跨站脚本攻击。
solution:Upgrade myeventon eventon to a higher version than 3.0.5,and avoid the version (,3.0.5]