CVE:CVE-2021-25046
CNNVD:CNNVD-202201-1404
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin的Modern Events Calendar Lite 插件6.2.0之前版本存在跨站脚本漏洞，该漏洞源于参数在管理面板中被错误转义，攻击者可利用该漏洞执行XSS攻击。
solution:Upgrade webnus modern_events_calendar_lite to a higher version than 6.2.0,and avoid the version (,6.2.0)