CVE:CVE-2021-43353
CNNVD:CNNVD-202201-1542
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress Crisp Live Chat 插件存在安全漏洞，该漏洞源于缺少通过 ~/crisp.php 文件中的 Krisp_plugin_settings_page 函数进行的 nonce 验证，攻击者可以注入任意 Web 脚本。
solution:Upgrade crisp live_chat to a higher version than 0.32,and avoid the version (,0.32)