CVE:CVE-2021-24605
CNNVD:CNNVD-202109-789
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin Custom Post View Generator 存在跨站脚本漏洞，该漏洞源于自定义帖子视图生成器 WordPress 插件的 create_post_page AJAX 操作到 0.4.6（可用于经过身份验证的用户）在将其输出回响应之前不会清理或转义用户输入。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade custom_post_view_generator_project custom_post_view_generator to a higher version than 0.4.6,and avoid the version (,0.4.6]