CVE:CVE-2021-24976
CNNVD:CNNVD-202201-2217
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress的Smart SEO Tool插件 3.0.6之前版本存在跨站脚本漏洞，该漏洞源于将搜索参数输出回属性之前不会对其进行清理和转义。
solution:Upgrade wbolt smart_seo_tool to a higher version than 3.0.6,and avoid the version (,3.0.6)