CVE:CVE-2021-41731
CNNVD:CNNVD-202209-1142
News247是trippleS个人开发者的一个新闻和杂志 WordPress 主题。
News247 News Magazine 1.0版本存在跨站脚本漏洞，攻击者利用该漏洞可以窃取会话cookie，使用受害者的姓名进行网络钓鱼攻击。
solution:Upgrade news247_news_magazine_(cms)_project news247_news_magazine_(cms) to a higher version than 1.0,and avoid the version 1.0