CVE:CVE-2022-25601
CNNVD:CNNVD-202203-1172
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin 中 Contact Form X 插件存在跨站脚本漏洞。该漏洞源于 &tab 参数存在跨站脚本漏洞。以下产品及版本受到影响：Contact Form X 2.4 版本及之前版本。
solution:Upgrade plugin-planet contact_form_x to a higher version than 2.4.1,and avoid the version (,2.4.1); Upgrade fedoraproject fedora to a higher version than 34,35,36,and avoid the version 34,35,36