CVE:CVE-2021-36920
CNNVD:CNNVD-202201-1342
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin 中存在跨站脚本漏洞，该漏洞源于在 WordPress 插件下载监视器（版本 <= 4.4.6）中发现了经过身份验证的反射跨站点脚本 (XSS) 漏洞。
solution:Upgrade wpchill download_monitor to a higher version than 4.4.6,and avoid the version (,4.4.6]