CVE:CVE-2021-24419
CNNVD:CNNVD-202107-666
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WP YouTube Lyte WordPress plugin 1.7.16之前版本存在跨站脚本漏洞，该漏洞源于插件在将"lyte_yt_api_key"和"lyte_notification"设置输出回页面之前没有清理或转义它们，允许高权限用户在它们上设置 XSS 负载并导致存储的跨站点脚本问题。
solution:Upgrade wp_youtube_lyte_project wp_youtube_lyte to a higher version than 1.7.16,and avoid the version (,1.7.16)