CVE:CVE-2022-0450
CNNVD:CNNVD-202203-2342
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Menu Image, Icons made easy 3.0.6之前版本存在跨站脚本漏洞，该漏洞源于保存菜单设置时没有授权和 CSRF 检查，也不会验证、清理和转义它们。 攻击者可以更新设置或任意菜单，并将跨站点脚本有效负载放入其中，这将在前端的相关菜单中触发。
solution:Upgrade freshlightlab menu_image,_icons_made_easy to a higher version than 3.0.8,and avoid the version (,3.0.8)