CVE:CVE-2021-24296
CNNVD:CNNVD-202105-1458
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WP Customer Reviews WordPress插件 3.5.6之前存在安全漏洞，该漏洞源于允许高权限用户(如管理员)在其中设置XSS有效负载，然后在启用评论的页面中触发XSS有效负载。
solution:Upgrade gowebsolutions wp_customer_reviews to a higher version than 3.5.6,and avoid the version (,3.5.6)