CVE:CVE-2020-28707
CNNVD:CNNVD-202101-1493
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Stockdio Historical Chart plugin before 2.8.1存在安全漏洞，该漏洞源于postMessage()事件的起源没有验证。
solution:Upgrade stockdio stockdio_historical_chart to a higher version than 2.8.1,and avoid the version (,2.8.1)