CVE:CVE-2021-4252
CNNVD:CNNVD-202212-3504
WP-Ban是Lester Chan个人开发者的一个通过 IP、IP 范围、主机名、用户代理和引用 url 禁止用户访问 WordPress 的博客。
WP-Ban存在安全漏洞，该漏洞源于其ban-options.php文件的toggle_checkbox函数对某参数的操作允许攻击者实现跨站脚本。
solution:Upgrade wp-ban_project wp-ban to a higher version than 2021-11-24,and avoid the version (,2021-11-24)