CVE:CVE-2022-29415
CNNVD:CNNVD-202204-4580
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin Ravpage 2.16 版本及其之前版本存在跨站脚本漏洞，该漏洞源于应用中缺少对于用户提交参数的过滤和转义。
solution:Upgrade ravpage_project ravpage to a higher version than 2.16,and avoid the version (,2.16]