CVE:CVE-2020-36704
CNNVD:CNNVD-202306-502
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。
WordPress Theme Fruitful 3.8.1版本及之前版本存在跨站脚本漏洞，该漏洞源于输入清理和输出转义不足，通过 fruitful_theme_options_action AJAX 接口存储的多个参数容易受到存储跨站点脚本攻击。
solution:Upgrade fruitfulcode fruitful_theme to a higher version than 3.8.1,and avoid the version (,3.8.1]