CVE:CVE-2022-25609
CNNVD:CNNVD-202203-1969
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。uninstall是使用在其中一个用于完全卸载WordPress的插件。iframe是使用在其中的一个用于将另一个文档嵌入当前HTML文档中的内联框架。WordPress plugin是一个应用插件。
WordPress plugin Yoo Slider存在跨站脚本漏洞，该漏洞是由于用户提供的数据未充分清理而存在的。远程攻击者可以在易受攻击的网站上下文中在用户的浏览器中注入和执行任意 HTML 和脚本代码。公开的漏洞允许远程攻击者执行跨站点脚本 (XSS) 攻击。
solution:Upgrade yooslider yoo_slider to a higher version than 2.0.0,and avoid the version (,2.0.0]