CVE:CVE-2021-36851
CNNVD:CNNVD-202204-1939
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Free Testimonials Slider Plugin 存在安全漏洞，该漏洞源于通过参数mpsp_posts_bg_color、mpsp_posts_description_color、mpsp_slide_nav_button_color，验证（编辑或更高级别的用户角色）跨站点脚本（XSS）漏洞在Web结算器证明滑块-免费证明滑块插件（WordPress Plugin）中。
solution:Upgrade web-settler testimonial_slider to a higher version than 3.5.8.3,and avoid the version (,3.5.8.3]