CVE:CVE-2021-25091
CNNVD:CNNVD-202202-070
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Link Library plugin 7.2.9 之前版本存在跨站脚本漏洞，该漏洞源于没有对settingscopy参数进行转义，导致了反射型跨站点脚本。
solution:Upgrade link_library_project link_library to a higher version than 7.2.9,and avoid the version (,7.2.9)