CVE:CVE-2021-24759
CNNVD:CNNVD-202112-358
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress插件存在跨站脚本漏洞，该漏洞源于在2.0.2版本之前的PDF.js Viewer WordPress插件并没有逃脱它的一些短代码和Gutenberg Block属性，这可能会允许角色低至贡献者的用户执行跨站点脚本攻击
solution:Upgrade pdf.js_viewer_project pdf.js_viewer to a higher version than 2.0.2,and avoid the version (,2.0.2)