CVE:CVE-2020-36383
CNNVD:CNNVD-202106-392
PageLayer是一个WordPress页面构建器插件。它非常易于使用并且在浏览器上非常轻便。
PageLayer 1.3.5之前版本存在跨站脚本漏洞，该漏洞源于程序可以通过字体大小参数发射XSS。
solution:Upgrade pagelayer pagelayer to a higher version than 1.3.5,and avoid the version (,1.3.5)