CVE:CVE-2022-0210
CNNVD:CNNVD-202201-1548
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Random Banner 插件存在跨站脚本漏洞，该漏洞源于通过 ~/include/models/model.php 文件中的类别参数进行的转义不足，允许具有管理用户访问权限的攻击者在版本中注入任意 Web 脚本。
solution:Upgrade buffercode random_banner to a higher version than 4.1.4,and avoid the version (,4.1.4]