WordPress 跨站脚本漏洞 CVE-2021-24991 CNNVD-202201-060
3.5
AV
AC
AU
C
I
A
发布：
2022-01-03
修订：
2024-11-21
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 插件 WooCommerce PDF Invoices ＆ Packing Slips 2.10.5之前版本存在跨站脚本漏洞，该漏洞源于。插件的参数在输出到属性之前，不会对标签和部分参数进行过滤和转义，导致管理仪表板上出现了一个反射的跨站脚本漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
