CVE:CVE-2020-24316
CNNVD:CNNVD-202008-1258
WP Admin Menu是个人开发者的一个流行的Wordpress插件。该插件可以在页面顶部创建管理菜单。
WP Plugin Rednumber Admin Menu 版本 v1.1 及之前版本存在该漏洞，该漏洞源于GET请求的RESPONSE中没有去除 role 敏感信息，攻击者可利用该漏洞引起跨站脚本攻击。
solution:Upgrade admin_menu_project admin_menu to a higher version than 1.1,and avoid the version (,1.1]