CVE:CVE-2021-25042
CNNVD:CNNVD-202202-2113
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress 的WP Visitor Statistics (Real Time Traffic) 插件5.5之前版本存在安全漏洞，该漏洞源于插件在UpdatePaddress AJAX操作中没有授权和CSRF检查。攻击者可利用该漏洞执行跨站点脚本攻击。
solution:Upgrade plugins-market wp_visitor_statistics_(real_time_traffic) to a higher version than 5.5,and avoid the version (,5.5)