CVE:CVE-2021-24977
CNNVD:CNNVD-202202-2122
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin Custom Font Uploader 存在安全漏洞，该漏洞源于后端缺乏清理和转义。攻击者可利用该漏洞导致存储型 XSS 问题。
solution:Upgrade use_any_font_project use_any_font to a higher version than 6.2.1,and avoid the version (,6.2.1)