CVE:CVE-2021-25065
CNNVD:CNNVD-202201-1405
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin的Smash Balloon Social Post Feed 插件4.1.1之前版本存在跨站脚本漏洞，攻击者可利用该漏洞执行XSS攻击。
solution:Upgrade smashballoon smash_balloon_social_post_feed to a higher version than 4.1.1,and avoid the version (,4.1.1)