CVE:CVE-2020-24313
CNNVD:CNNVD-202008-1270
WordPress 插件是WordPress开源的一个应用插件。
Etoile Web Design Ultimate Appointment Booking & Scheduling WordPress Plugin v1.1.9 存在跨站脚本漏洞，该漏洞将其回显到输入标签之前未清理“ Appointment_ID” GET参数的值。这导致反射的XSS漏洞，攻击者可以利用特制URL加以利用。
solution:Upgrade etoilewebdesign ultimate_appointment_booking_&_scheduling to a higher version than 1.1.9,and avoid the version (,1.1.9]