CVE:CVE-2021-24533
CNNVD:CNNVD-202108-1858
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
Wordpress Plugin Maintenance 存在跨站脚本漏洞，该漏洞源于在 4.03 版本之前的 Maintenance 插件不会清理或转义其某些设置，允许管理员等高权限用户在其中设置跨站点脚本负载（即使 unfiltered_html 功能被禁止），这将在前端触发。
solution:Upgrade webfactoryltd maintenance to a higher version than 4.03,and avoid the version (,4.03)