CVE:CVE-2021-25034
CNNVD:CNNVD-202202-2115
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress 的WP User 插件7.0之前版本存在跨站脚本漏洞，该漏洞源于插件没有对使用[WP_User]短代码的页面中的一些参数进行清理和转义，攻击者可利用该漏洞执行跨站点脚本攻击。
solution:Upgrade wp_user_project wp_user to a higher version than 7.0,and avoid the version (,7.0)