CVE:CVE-2021-24531
CNNVD:CNNVD-202108-1857
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
Wordpress Plugin Charitable – Donation Plugin 存在跨站脚本漏洞，该漏洞源于1.6.51 版本之前的 Charitable – Donation Plugin 插件受到在添加捐赠功能中发现的经过身份验证的存储跨站点脚本漏洞的影响。
solution:Upgrade wpcharitable charitable to a higher version than 1.6.51,and avoid the version (,1.6.51)