CVE:CVE-2021-24719
CNNVD:CNNVD-202110-619
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Enfold Enfold 存在跨站脚本漏洞，该漏洞源于4.8.4之前的Enfold Enfold WordPress主题很容易受到跨站点脚本(XSS)的影响。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade kriesi enfold to a higher version than 4.8.4,and avoid the version (,4.8.4)