CVE:CVE-2021-24898
CNNVD:CNNVD-202202-2129
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin EditableTable 存在跨站脚本漏洞，该漏洞源于通过0.1.4的EditableTable WordPress插件并没有对任何表和列字段进行清理和转义，这使得高权限用户可以执行跨站点脚本攻击，即使不允许使用未经过滤的html功能。
solution:Upgrade editable-table_project editable_table to a higher version than 0.1.4,and avoid the version (,0.1.4]