CVE:CVE-2021-24545
CNNVD:CNNVD-202110-607
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 WP HTML Author Bio 1.2.0之前版本存在跨站脚本漏洞，该漏洞源于软件对于用户的HTML缺少有效的验证与转义，允许他们使用恶意JavaScript代码，当任何人访问该用户在前端的帖子时，恶意代码将被执行。因此，角色低至作者的用户可以对用户执行跨站点脚本攻击，这可能导致管理员查看相关帖子时发生权限升级的情况。
solution:Upgrade wp_html_author_bio_project wp_html_author_bio to a higher version than 1.2.0,and avoid the version (,1.2.0]