CVE:CVE-2021-24923
CNNVD:CNNVD-202201-2209
WordPress plugin是WordPress开源的一个应用插件。
Wordpress Plugin Sendinblue 中存在跨站脚本漏洞，该漏洞源于产品的Newsletter, SMTP, Email营销和订阅表单功能没有对sib-statistics-date参数的数据做有效验证。攻击者可通过该漏洞导致客户端代码执行。 以下产品及版本受到影响：Wordpress Plugin Sendinblue 3.1.25 之前版本。
solution:Upgrade sendinblue newsletter,_smtp,_email_marketing_and_subscribe to a higher version than 3.1.25,and avoid the version (,3.1.25)