CVE:CVE-2021-25033
CNNVD:CNNVD-202202-1149
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Plugin Newsletter 存在输入验证错误漏洞，该漏洞源于1.6.5之前的WordPress插件在将用户重定向到给定值之前不验证to参数，导致打开重定向问题。
solution:Upgrade noptin noptin to a higher version than 1.6.5,and avoid the version (,1.6.5)