CVE:CVE-2022-0701
CNNVD:CNNVD-202203-1303
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress 1.9.1版本及之前版本的SEO 301 Meta 存在跨站脚本漏洞，该漏洞源于在unfiltered_html功能被禁止时，SEO 301 Meta插件不会逃避其请求和目标设置。该漏洞允许攻击者执行跨站点脚本攻击。
solution:Upgrade seo-301-meta_project seo-301-meta to a higher version than 1.9.1,and avoid the version (,1.9.1]