CVE:CVE-2022-21805
CNNVD:CNNVD-202201-1784
Econosys System Php_Mailform是日本Econosys System公司的一个可定制的开源 Php 邮件表单。
econosys system php_mailform 存在跨站脚本漏洞，该漏洞源于对附加文件名中用户提供的数据的清理不充分。 远程攻击者可以诱骗受害者跟踪特制链接，并在用户浏览器中在易受攻击的网站上下文中执行任意 HTML 和脚本代码。公开的漏洞允许远程攻击者执行跨站点脚本 (XSS) 攻击。
solution:Upgrade econosys-system php_mailform to a higher version than 1.4.0,and avoid the version (,1.4.0)