CVE:CVE-2022-29413
CNNVD:CNNVD-202204-4570
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin Hermit 3.1.6 版本及其之前版本存在跨站脚本漏洞，该漏洞源于 title 参数可能导致跨站请求伪造和跨站脚本漏洞。
solution:Upgrade hermit_project hermit to a higher version than 3.1.6,and avoid the version (,3.1.6]