CVE:CVE-2023-0253
CNNVD:CNNVD-202302-172
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress Plugin Real Media Library: Media Library Folder & File Manager 2.6.8及之前版本存在跨站脚本漏洞，该漏洞源于输入清理和输出转义不充分，攻击者利用该漏洞可以在页面中注任意 Web 脚本。
solution:Upgrade devowl wordpress_real_media_library to a higher version than 4.18.28,and avoid the version (,4.18.28]