CVE:CVE-2021-24813
CNNVD:CNNVD-202111-236
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 插件 Events Made Easy 2.2.24之前版本存在跨站脚本漏洞，该漏洞源于插件对于自定义字段名缺少有效的过滤与转义，这允许高权限用户执行跨站脚本攻击，即使未过滤的html功能被禁止的情况下仍能执行攻击。
solution:Upgrade e-dynamics events_made_easy to a higher version than 2.2.24,and avoid the version (,2.2.24)