CVE:CVE-2021-24129
CNNVD:CNNVD-202103-1128
Wordpress Themify Portfolio Post是  （Wordpress）开源的一个应用插件。提供一个整洁的布局展示项目信息功能。
WordPress Themify Portfolio Post plugin before 1.1.6 存在跨站脚本漏洞，该漏洞允许低权限用户注入任意JavaScript代码或HTML。
solution:Upgrade themify portfolio_post to a higher version than 1.1.6,and avoid the version (,1.1.6)