CVE:CVE-2021-38348
CNNVD:CNNVD-202109-720
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WorkPress Plugin 存在跨站脚本漏洞，该漏洞源于 Advance Search 插件中 ~/inc/admin/views/html-advance-search-admin-options.php 文件中的 wpas_id 参数容易受到反射跨站点脚本攻击，该文件允许攻击者注入任意 Web 脚本。
solution:Upgrade advance_search_project advance_search to a higher version than 1.1.2,and avoid the version (,1.1.2]