CVE:CVE-2021-25057
CNNVD:CNNVD-202202-1700
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Translation Exchange 1.0.14之前版本存在跨站脚本漏洞，该漏洞源于在插件设置的“项目关键字”文本框中缺少过滤和转义，容易受到通过身份验证的存储型跨站脚本的攻击。
solution:Upgrade translationexchange translation_exchange to a higher version than 1.0.14,and avoid the version (,1.0.14]