CVE:CVE-2021-38351
CNNVD:CNNVD-202109-722
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WorkPress Plugin 存在跨站脚本漏洞，该漏洞源于 OSD Subscribe 插件中 ~/options/osd_subscribe_options_subscribers.php 文件中的osd_subscribe_message 参数容易受到反射跨站点脚本攻击，该文件允许攻击者注入任意 Web 脚本。
solution:Upgrade outsidesource osd_subscribe to a higher version than 1.2.3,and avoid the version (,1.2.3]