CVE:CVE-2022-0840
CNNVD:CNNVD-202203-1965
WordPress等都是WordPress(Wordpress)基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress plugin等都是(WordPress)开源的产品。WordPress plugin是一个应用插件。cybernetikz Easy Social Icons等都是(cybernetikz)个人开发者的产品。Easy Social Icons是一个 WordPress 插件。
WordPress Easy Social Icons plugin存在跨站脚本漏洞，该漏洞的存在是由于对 image_file 字段中用户提供的数据的清理不足。远程用户可以在易受攻击的网站上下文中在用户浏览器中注入和执行任意 HTML 和脚本代码。公开的漏洞允许远程攻击者执行跨站点脚本 (XSS) 攻击。
solution:Upgrade cybernetikz easy_social_icons to a higher version than 3.2.1,and avoid the version (,3.2.1)