CVE:CVE-2021-24671
CNNVD:CNNVD-202109-1793
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 MX Time Zone Clocks 存在跨站脚本漏洞，该漏洞源于在3.4.1之前版本的MX时区时钟WordPress插件没有逃脱mxmtzc时区时钟短码的时区属性，允许角色低至Contributor的用户执行存储跨站点脚本攻击。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade mx_time_zone_clocks_project mx_time_zone_clocks to a higher version than 3.4.1,and avoid the version (,3.4.1)