CVE:CVE-2021-25027
CNNVD:CNNVD-202201-070
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin PowerPack Addons for Elementor 2.6.2之前版本存在跨站脚本漏洞，该漏洞源于插件对选项卡参数缺少过滤和转义，这导致了一个反射的跨站点脚本问题。
solution:Upgrade ideabox powerpack_addons_for_elementor to a higher version than 2.6.2,and avoid the version (,2.6.2)