CVE:CVE-2021-39341
CNNVD:CNNVD-202111-271
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 插件存在安全漏洞，该漏洞源于由于在 ~/modules/marker_groups/views/tpl/mgrEditMarkerGroup.php 文件中找到的几个参数进行的输入验证和清理不足，Google Maps Easy WordPress 插件容易受到存储跨站点脚本的攻击，该文件允许具有管理用户访问权限的攻击者注入任意 Web 脚本，版本最高为 1.9.33。
solution:Upgrade optinmonster optinmonster to a higher version than 2.6.4,and avoid the version (,2.6.4]