CVE:CVE-2020-24314
CNNVD:CNNVD-202008-1249
Fahad  RSS Feed Widget是个人开发者的一个流行的Wordpress插件。
Fahad Mahmood RSS Feed Widget Plugin v2.7.9版本及之前版本存在安全漏洞，该漏洞源于在输入标签中回显之前不会清除GET参数的“t”值。这导致了一个反映出来的XSS漏洞，攻击者可以利用一个特别设计的URL来利用这个漏洞。
solution:Upgrade rss_feed_widget_project rss_feed_widget to a higher version than 2.7.9,and avoid the version (,2.7.9]