CVE:CVE-2021-24201
CNNVD:CNNVD-202104-225
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。elementor是使用在其中的一个拖放式网页构建插件。
WordPress插件Elementor Website Builder 3.1.4之前版本存在安全漏洞，该漏洞源于column element (includes/elements/column.php)接受html_tag参数。
solution:Upgrade elementor website_builder to a higher version than 3.1.4,and avoid the version (,3.1.4)