CVE:CVE-2021-25031
CNNVD:CNNVD-202201-2222
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Image Hover Effects Ultimate (Image Gallery, Effects, Lightbox, Comparison or Magnifier)插件 9.7.1之前版本存在跨站脚本漏洞，该漏洞源于将其输出回管理页面的属性之前，不会转义Effects参数。
solution:Upgrade oxilab image_hover_effects_ultimate to a higher version than 9.7.1,and avoid the version (,9.7.1)