CVE:CVE-2021-25049
CNNVD:CNNVD-202201-2225
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Mobile Events Manager 存在跨站脚本漏洞，该漏洞源于1.4.4之前的移动事件管理器WordPress插件并没有清除和逃避它的各种设置，允许高权限用户执行跨站点脚本攻击，即使不允许未经过滤的html功能。
solution:Upgrade mobileeventsmanager mobile_events_manager to a higher version than 1.4.4,and avoid the version (,1.4.4)