CVE:CVE-2021-25062
CNNVD:CNNVD-202201-2226
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin WooCommerce 存在跨站脚本漏洞，该漏洞源于在1.1.10之前，WooCommerce WordPress插件的订单跟踪在输出到管理页面之前，并没有对文件url进行消毒和escape，导致了一个反映跨站点脚本。
solution:Upgrade villatheme orders_tracking_for_woocommerce to a higher version than 1.1.10,and avoid the version (,1.1.10)