CVE:CVE-2021-34640
CNNVD:CNNVD-202108-1087
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin Securimage-WP-Fixed 存在跨站脚本漏洞，该漏洞源于在3.5.4及以下版本中securimage-wp.php文件中使用了$ SERVER[PHP SELF]。攻击者可利用该漏洞注入任意的web脚本，从而受到跨站脚本的攻击。
solution:Upgrade securimage-wp-fixed_project securimage-wp-fixed to a higher version than 3.5.4,and avoid the version (,3.5.4]