CVE:CVE-2021-24974
CNNVD:CNNVD-202201-2213
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Product Feed PRO for WooCommerce插件 1.0.7之前版本存在跨站脚本漏洞，该漏洞源于一些AJAX操作中没有授权和CSRF检查，允许任何经过身份验证的用户调用。
solution:Upgrade adtribes product_feed_pro_for_woocommerce to a higher version than 11.0.7,and avoid the version (,11.0.7)