CVE:CVE-2022-0648
CNNVD:CNNVD-202203-1314
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress 1.0.16之前版本的Team Circle Image Slider With Lightbox 存在安全漏洞，该漏洞源于Team Circle Image Slider With Lightbox插件在将order_pos参数输出到管理页面之前不会对其进行清理和转义，从而导致跨站点脚本问题。
solution:Upgrade i13websolution team_circle_image_slider_with_lightbox to a higher version than 1.0.16,and avoid the version (,1.0.16)