CVE:CVE-2021-3258
CNNVD:CNNVD-202102-514
Q2A Ultimate SEO是Q2A Projects团队的一款为Question2Answer提供搜索引擎优化功能的组件。
Question2Answer Q2A Ultimate SEO Version 1.3 存在跨站脚本漏洞，该漏洞导致任意远程代码执行。
solution:Upgrade qa-themes q2a_ultimate_seo to a higher version than 1.3,and avoid the version 1.3