CVE:CVE-2021-25019
CNNVD:CNNVD-202203-1926
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Squirrly SEO 11.1.12 之前存在跨站脚本漏洞，该漏洞源于插件在将类型参数输出回管理页面的属性之前没有进行转义。
solution:Upgrade squirrly seo_plugin_by_squirrly_seo to a higher version than 11.1.12,and avoid the version (,11.1.12)