CVE:CVE-2020-11930
CNNVD:CNNVD-202004-1610
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Gtranslate 2.8.52之前版本中存在跨站脚本漏洞，该漏洞源于程序没有对用户提供数据进行充足的清理。远程攻击者可借助特制链接利用该漏洞执行任意HTML和脚本。
solution:Upgrade gtranslate translate_wordpress_with_gtranslate to a higher version than 2.8.52,and avoid the version (,2.8.52)