CVE:CVE-2021-24440
CNNVD:CNNVD-202107-676
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin Sign-up Sheets存在跨站脚本漏洞，该漏洞源于Sign-up Sheets在创建新表时没有清理或转存一些字段，允许高权限用户在其中添加JavaScript，导致存储跨站点脚本问题。
solution:Upgrade fetchdesigns sign-up_sheets to a higher version than 1.0.14,and avoid the version (,1.0.14)