CVE:CVE-2021-24694
CNNVD:CNNVD-202201-2203
WordPress plugin是WordPress开源的一个应用插件。
Wordpress Plugin Simple Download Monitor  中存在跨站脚本漏洞，该漏洞源于。3.9.11之前的简单下载监视器WordPress插件可以允许角色低至Contributor的用户通过1)执行存储跨站点脚本攻击"color"或"css类"参数的SDM下载shortcode, 2)"class"或"placeholder"参数的SDM搜索形式shortcode。
solution:Upgrade tipsandtricks-hq simple_download_monitor to a higher version than 3.9.11,and avoid the version (,3.9.11)