CVE:CVE-2022-0989
CNNVD:CNNVD-202204-2798
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin NS WooCommerce Watermark 2.11.3及之前版本存在安全漏洞，该漏洞源于非特权用户可以加载隐藏恶意软件的图像，例如通过使恶意域通过易受攻击的域来隐藏其踪迹。
solution:Upgrade nsthemes ns_watermark_for_woocommerce to a higher version than 2.11.3,and avoid the version (,2.11.3]