CVE:CVE-2021-28975
CNNVD:CNNVD-202110-1538
Wp Mailster是Wp Mailster开源的一个 WordPress 的邮件列表插件。用于提供自动电子邮件列表。
WP Mailster 1.6.18.0存在跨站脚本漏洞，该漏洞源于服务器详细信息页面中缺少对参数的过滤和转义，当受害者打开mst_servers 页面获取邮件服务器的详细信息时，攻击者可以通过精心制作的服务器主机，服务器名，或连接参数触发跨站脚本漏洞。
solution:Upgrade wpmailster wp_mailster to a higher version than 1.6.18,and avoid the version 1.6.18