CVE:CVE-2021-4074
CNNVD:CNNVD-202201-1544
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin WHMCS Bridge 插件存在跨站脚本漏洞，攻击者可通过 ~/whmcs-bridge/bridge_cp.php 文件中的 cc_whmcs_bridge_url 参数注入任意 Web 脚本。
solution:Upgrade i-plugins whmcs_bridge to a higher version than 6.1,and avoid the version (,6.1]