CVE:CVE-2021-38344
CNNVD:CNNVD-202110-1048
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress Plugins 存在跨站脚本漏洞，该漏洞源于 Brizy Page Builder 插件容易受到低权限用户（例如订阅者）存储的 XSS 的攻击。
solution:Upgrade brizy brizy-page_builder to a higher version than 2.3.11,and avoid the version (,2.3.11]