CVE:CVE-2020-35438
CNNVD:CNNVD-202105-680
kk-star-ratings是一个应用程序。用于允许博客访问者通过对帖子进行评分来使您的网站参与其中并与之互动。
Kk Star Ratings plugin 4.1.5版本之前存在跨站脚本漏洞。
solution:Upgrade kk_star_ratings_project kk_star_ratings to a higher version than 4.1.5,and avoid the version (,4.1.5)