CVE:CVE-2021-24944
CNNVD:CNNVD-202202-058
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Custom Dashboard & Login Page 7.0之前版本存在跨站脚本漏洞，该漏洞允许高权限用户执行跨站点脚本攻击。
solution:Upgrade cusmin absolutely_glamorous_custom_admin to a higher version than 7.0,and avoid the version (,7.0)