CVE:CVE-2022-0892
CNNVD:CNNVD-202203-1979
WordPress等都是WordPress(Wordpress)基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress plugin等都是(WordPress)开源的产品。WordPress plugin是一个应用插件。Atlas Gondal Export All URLs等都是(Atlas Gondal)个人开发者的产品。Export All URLs是一个 WordPress 插件。
WordPress Export All URLs plugin存在跨站脚本漏洞，该漏洞是由于用户提供的数据未经过充分清理而存在的。远程攻击者可以诱骗受害者跟踪特制链接，并在用户浏览器中在易受攻击的网站上下文中执行任意 HTML 和脚本代码。公开的漏洞允许远程攻击者执行跨站点脚本 (XSS) 攻击。
solution:Upgrade atlasgondal export_all_urls to a higher version than 4.2,and avoid the version (,4.2)