CVE:CVE-2021-25000
CNNVD:CNNVD-202201-062
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Booster for WooCommerce 5.4.9之前版本存在跨站脚本漏洞，该漏洞源于插件的通用模块启用时，在输出回管理仪表板之前，没有对wcj_delete_role参数进行过滤和转义，导致了一个反射的跨站点脚本漏洞。
solution:Upgrade booster booster_for_woocommerce to a higher version than 5.4.9,and avoid the version (,5.4.9)