CVE:CVE-2021-33849
CNNVD:CNNVD-202110-284
WordPress 插件是WordPress开源的一个应用插件。
Wordpress 插件 Zoho CRM Lead Magnet 1.7.2.4 版本存在跨站脚本漏洞，该漏洞可能导致用户的浏览器连接可信任的网站时，在浏览器中运行任意代码(JavaScript)。
solution:Upgrade zohocorp zoho_crm_lead_magnet to a higher version than 1.7.2.4,and avoid the version 1.7.2.4