CVE:CVE-2017-7723
CNNVD:CNNVD-201704-1356
WordPress Easy WP SMTP是WordPress软件基金会的一个应用在WordPress中的能够支持通过SMTP服务器发送电子邮件的插件。
WordPress Easy WP SMTP 1.2.5之前的版本中存在跨站脚本漏洞。远程攻击者可借助email的主题和内容利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade wp-ecommerce easy_wp_smtp to a higher version than 1.2.4,and avoid the version (,1.2.4]