CVE:CVE-2021-24228
CNNVD:CNNVD-202104-671
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Patreon 1.7.2版本之前存在跨站脚本漏洞，该漏洞会使未经过滤的用户输入显示在登录页面。
solution:Upgrade patreon patreon_wordpress to a higher version than 1.7.2,and avoid the version (,1.7.2)