CVE:CVE-2021-24814
CNNVD:CNNVD-202202-050
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin GDPR 1.9.26之前版本存在跨站脚本漏洞。攻击者利用Javascript代码可能会在受害者的浏览器上执行。如果受害者是一个拥有有效会话cookie的管理员，则可能会获得WordPress实例的完全控制。
solution:Upgrade welaunch wordpress_gdpr&ccpa to a higher version than 1.9.26,and avoid the version (,1.9.26]