CVE:CVE-2021-46780
CNNVD:CNNVD-202204-4343
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Easy Google Maps 1.9.32 之前版本存在跨站脚本漏洞，该漏洞源于在将选项卡参数输出回管理仪表板的属性之前不会转义它，从而导致反射跨站点脚本。
solution:Upgrade supsystic easy_google_maps to a higher version than 1.9.32,and avoid the version (,1.9.32)