CVE:CVE-2022-0220
CNNVD:CNNVD-202202-084
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin GDPR 插件存在跨站脚本漏洞，该漏洞源于1.9.27之前的WordPress GDPR WordPress插件的检查隐私设置AJAX动作，对未经认证和已认证的用户都可用，响应JSON数据，而不是应用JSON内容类型。由于HTML有效载荷没有被正确转义，它可能被web浏览器解释到这个端点。Javascript代码可能会在受害者的浏览器上执行。
solution:Upgrade welaunch wordpress_gdpr&ccpa to a higher version than 1.9.26,and avoid the version (,1.9.26]