CVE:CVE-2021-24525
CNNVD:CNNVD-202109-1307
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Shortcodes Ultimate 5.10.2之前版本存在跨站脚本漏洞，该漏洞源于插件允许具有贡献者角色的用户通过短代码属性执行存储的XSS。
solution:Upgrade getshortcodes shortcodes_ultimate to a higher version than 5.10.2,and avoid the version (,5.10.2)