CVE:CVE-2021-24937
CNNVD:CNNVD-202202-055
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Asset CleanUp: Page Speed Booster 1.3.8.5 之前版本存在跨站脚本漏洞，该漏洞源于在将wpacu_selected_sub_tab_area参数输出回管理页面的属性之前，不会对其进行转义。
solution:Upgrade asset_cleanup _page_speed_booster_project to a higher version than asset_cleanup:_page_speed_booster,and avoid the version asset_cleanup:_page_speed_booster