CVE:CVE-2021-24587
CNNVD:CNNVD-202109-1311
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 存在跨站脚本漏洞，该漏洞源于 1.20.8 版本之前的 Splash Header 插件在管理仪表板中输出时不会清理和转义其某些设置，从而导致经过身份验证的存储跨站点脚本问题。
solution:Upgrade zeesweb splash_header to a higher version than 1.20.8,and avoid the version (,1.20.8)