CVE:CVE-2021-24987
CNNVD:CNNVD-202204-2791
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
Wordpress plugin Social Share, Social Login and Social Comments 7.13.30 版本之前存在安全漏洞，该漏洞源于不会对 AJAX 请求 the_champ_sharing_count 中 urls 参数进行清理和转义， 从而导致反射型跨站脚本问题。
solution:Upgrade heateor super_socializer to a higher version than 7.13.30,and avoid the version (,7.13.30)