CVE:CVE-2021-25035
CNNVD:CNNVD-202201-2223
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress 的 Backup and Staging by WP Time Capsule插件 1.22.7之前版本存在跨站脚本漏洞，该漏洞源于将错误参数输出回管理页面之前，不会对其进行清理和转义。
solution:Upgrade revmakx backup_and_staging_by_wp_time_capsule to a higher version than 1.22.7,and avoid the version (,1.22.7)