CVE:CVE-2021-24563
CNNVD:CNNVD-202110-606
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Frontend Uploader 1.3.2之前版本存在跨站脚本漏洞，该漏洞源于插件并不阻止HTML文件的上传，例如允许未经认证的用户上传包含JavaScript的恶意HTML文件，当有人直接访问该文件时将触发恶意代码。
solution:Upgrade frontend_uploader_project frontend_uploader to a higher version than 1.3.2,and avoid the version (,1.3.2]