CVE:CVE-2021-42363
CNNVD:CNNVD-202111-1590
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 插件 存在跨站脚本漏洞，该漏洞源于在WooCommerce 插件版本 1.6.8 及以下版本的 WordPress 预览电子邮件存在跨站点脚本漏洞。
solution:Upgrade preview_e-mails_for_woocommerce_project preview_e-mails_for_woocommerce to a higher version than 1.6.8,and avoid the version (,1.6.8]