CVE:CVE-2022-0147
CNNVD:CNNVD-202203-1337
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress 2.0.8之前版本的Cookie Information | Free GDPR Consent Solution 存在安全漏洞，该漏洞源于Cookie Information | Free GDPR Consent Solution插件在将用户数据输出到管理仪表板的属性之前不会对其进行转义，从而导致跨站点脚本问题。
solution:Upgrade cookieinformation wp-gdpr-compliance to a higher version than 2.0.8,and avoid the version (,2.0.8)