CVE:CVE-2021-24362
CNNVD:CNNVD-202108-1410
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
10Web â€“ Mobile-Friendly Image Gallery WordPress 插件 1.5.75之前版本存在跨站脚本漏洞，该漏洞允许向图库添加图像的用户上传包含JavaScript代码的SVG文件，该文件将在直接访问图像时执行，从而导致跨站点脚本(XSS)问题。
solution:Upgrade 10web photo_gallery to a higher version than 1.5.75,and avoid the version (,1.5.75)