CVE:CVE-2022-0189
CNNVD:CNNVD-202202-2108
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin 存在跨站脚本漏洞，该漏洞源于 WP RSS Aggregator 插件在将 wprss_fetch_items_row_action AJAX 操作中的 id 参数输出回响应之前，不会对其进行清理和转义，从而导致反射跨站点脚本。
solution:Upgrade wprssaggregator wp_rss_aggregator to a higher version than 4.20,and avoid the version (,4.20)