CVE:CVE-2021-24127
CNNVD:CNNVD-202103-1160
Wordpress ThirstyAffiliates是  （Wordpress）开源的一个应用插件。为博客提供了通过会员营销将其WordPress网站货币化所需的工具。
ThirstyAffiliates Affiliate Link Manager WordPress plugin before 3.9.3 存在跨站脚本漏洞，该漏洞源于未经验证的输入和缺乏输出编码很容易受到已验证存储跨站脚本(XSS)的攻击，导致特权升级。
solution:Upgrade caseproof thirstyaffiliates_affiliate_link_manager to a higher version than 3.9.3,and avoid the version (,3.9.3)