CVE:CVE-2021-24855
CNNVD:CNNVD-202112-1019
WordPress 插件是WordPress开源的一个应用插件。
WordPress 的Display Post Metadata 插件 1.5.0之前版本存在跨站脚本漏洞，该漏洞源于插件添加了一个快捷码以打印自定义字段，但是这些字段的内容未被清理或转义，攻击者可利用该漏洞执行跨站点脚本攻击。
solution:Upgrade display_post_metadata_project display_post_metadata to a higher version than 1.5.0,and avoid the version (,1.5.0)