CVE:CVE-2021-25067
CNNVD:CNNVD-202201-1407
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin的Landing Page Builder 插件1.4.9.6之前版本存在跨站脚本漏洞，攻击者可利用该漏洞执行XSS攻击。
solution:Upgrade pluginops landing_page to a higher version than 1.4.9.6,and avoid the version (,1.4.9.6)