CVE:CVE-2022-1167
CNNVD:CNNVD-202204-1923
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin CareerUp Careerup WordPress theme存在安全漏洞，该漏洞源于通过过滤器参数存在未经验证的反映跨站点脚本（XSS）漏洞。
solution:Upgrade apusthemes careerup to a higher version than 2.3.1,and avoid the version (,2.3.1)