CVE:CVE-2021-43678
CNNVD:CNNVD-202112-1442
Wechat-Php-Sdk是中国Gaoming13个人开发者的一个微信公众平台 Php 版开发包。
Wechat-php-sdk 存在跨站脚本漏洞，该漏洞源于Wechat-php-sdk v1.10.2存在XSS (Cross Site Scripting)漏洞。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade wechat-php-sdk_project wechat-php-sdk to a higher version than 1.10.2,and avoid the version 1.10.2