CVE:CVE-2021-24503
CNNVD:CNNVD-202108-098
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Simple Icons 2.7.8 之前的版本存在安全漏洞，该漏洞源于该插件不会清理或验证其一些短代码参数，例如“颜色”、“大小”或“类别”。
solution:Upgrade thememason popular_brand_icons_-_simple_icons to a higher version than 2.7.8,and avoid the version (,2.7.8)