CVE:CVE-2021-24736
CNNVD:CNNVD-202110-1245
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress 的Easy Download Manager and File Sharing插件 1.6.57之前版本存在跨站脚本漏洞，该漏洞源于带有前端文件上传功能的插件在将其输出到属性之前，不会对其某些设置进行清理和转义，这可能会导致存储的跨站点脚本问题。
solution:Upgrade tammersoft shared_files to a higher version than 1.6.57,and avoid the version (,1.6.57)