CVE:CVE-2022-1241
CNNVD:CNNVD-202206-778
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。
WordPress theme Ask me 6.8.2之前版本存在跨站脚本漏洞，该漏洞源于未正确清理和转义编辑配置文件页面中的几个字段，从而导致跨站点脚本攻击。
solution:Upgrade 2code ask_me to a higher version than 6.8.2,and avoid the version (,6.8.2)