CVE:CVE-2021-38356
CNNVD:CNNVD-202110-2183
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress插件存在跨站脚本漏洞，该漏洞源于WordPress NextScripts:社交网络自动海报插件版本4.3.20及以下遭受跨站点脚本漏洞。
solution:Upgrade nextscripts social_networks_auto_poster to a higher version than 4.3.20,and avoid the version (,4.3.20]