CVE:CVE-2021-24718
CNNVD:CNNVD-202112-355
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress插件存在跨站脚本漏洞，该漏洞源于在1.5版本之前的WordPress插件的联系人表单，调查和弹出表单插件并没有正确地清理它的一些设置，允许高权限用户执行跨站点脚本攻击，即使未过滤的html功能是不允许的
solution:Upgrade reputeinfosystems contact_form,_survey_&_popup_form_plugin_for_wordpress_-_arforms_form_builder to a higher version than 1.5,and avoid the version (,1.5)