CVE:CVE-2021-24541
CNNVD:CNNVD-202108-1462
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress Plugins Wonder PDF Embed 存在安全漏洞，该漏洞源于在1.7版本之前的Wonder PDF Embed WordPress 插件不会转义其 Wonderplugin_pdf 短代码的参数，这可能允许具有低至贡献者角色的用户执行存储型 XSS 攻击。
solution:Upgrade wonderplugin wonder_pdf_embed to a higher version than 1.7,and avoid the version (,1.7)