CVE:CVE-2021-25101
CNNVD:CNNVD-202202-1692
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Anti-Malware Security and Brute-Force Firewall插件 4.20.94之前版本存在跨站脚本漏洞，该漏洞源于插件在将POST数据以管理页面的属性输出之前并没有对其进行清理和转义，攻击者可利用该漏洞执行跨站点脚本攻击。
solution:Upgrade anti-malware_security_and_brute-force_firewall_project anti-malware_security_and_brute-force_firewall to a higher version than 4.20.94,and avoid the version (,4.20.94)