CVE:CVE-2020-29304
CNNVD:CNNVD-202012-979
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress SabaiApps DirectoriesPro 插件1.3.45存在跨站脚本漏洞，该漏洞允许攻击者说服站点管理员导入特制CSV文件，将任意JavaScript或HTML注入到由其生成的后续响应中。 Web应用程序。
solution:Upgrade directoriespro directories_pro to a higher version than 1.3.46,and avoid the version (,1.3.46)