CVE:CVE-2021-24495
CNNVD:CNNVD-202108-788
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin The Marmoset Viewer 1.9.3之前版本存在安全漏洞，该漏洞源于插件没有财产sanitize方法，验证或输出回到页面，导致反射跨站点脚本问题之前逃脱“ID”参数。
solution:Upgrade marmoset marmoset_viewer to a higher version than 1.9.3,and avoid the version (,1.9.3)