CVE:CVE-2021-43409
CNNVD:CNNVD-202111-1647
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 插件 WPO365 | LOGIN 15.3及其之前版本存在跨站脚本漏洞，该漏洞源于插件对应用程序存储和检索客户机提供的数据缺少对危险内容进行适当处理和转义，就会出现持久性跨站脚本漏洞。这种类型的漏洞是通过向应用程序提交恶意脚本内容，然后由其他应用程序用户检索并执行这些内容来利用的。攻击者可利用该漏洞可以利用这一点对af的用户进行一系列的攻击。
solution:Upgrade wpo365 wordpress_+_azure_ad_/_microsoft_office_365 to a higher version than 15.3,and avoid the version (,15.3]