CVE:CVE-2022-0181
CNNVD:CNNVD-202201-935
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress插件Quiz And Survey Master存在跨站脚本漏洞，该漏洞的存在是由于用户提供的数据没有充分处理。一个远程认证的攻击者可利用该漏洞可以欺骗受害者跟随一个特别制作的链接，并在用户的浏览器中执行任意HTML和脚本代码的脆弱网站。该漏洞允许远程攻击者可利用该漏洞执行跨站点脚本(XSS)攻击。
solution:Upgrade expresstech quiz_and_survey_master to a higher version than 7.3.7,and avoid the version (,7.3.7)