CVE:CVE-2019-15816
CNNVD:CNNVD-201908-2240
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-private-content-plus是使用在其中的一个网站内容访问限制插件。
WordPress wp-private-content-plus插件2.0之前版本中存在跨站脚本漏洞。攻击者可借助save_settings_page和save_函数利用该漏洞修改选项。
solution:Upgrade wpexpertdeveloper wp_private_content_plus to a higher version than 2.0,and avoid the version (,2.0)