CVE:CVE-2021-24126
CNNVD:CNNVD-202103-1159
Envira Gallery Lite是Envira Gallery公司的一个为Wordpress提供响应式图库功能的插件。
WordPress Envira Gallery Lite plugin before 1.8.3.3 存在跨站脚本漏洞，该漏洞源于没有正确地清理图像元数据，导致特权升级。
solution:Upgrade enviragallery envira_gallery to a higher version than 1.8.3.3,and avoid the version (,1.8.3.3)