CVE:CVE-2021-38329
CNNVD:CNNVD-202109-716
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 DJ EmailPublish 存在跨站脚本漏洞，该漏洞源于1.7.2版本的DJ EmailPublish WordPress插件容易受到反射跨站脚本攻击。因为在~ DJ -email-publish. PHP文件中有一个反射的$ SERVER[PHP SELF]值。攻击者可利用该漏洞注入任意的web脚本。
solution:Upgrade dj_emailpublish_project dj_emailpublish to a higher version than 1.7.2,and avoid the version (,1.7.2]