CVE:CVE-2021-38335
CNNVD:CNNVD-202109-718
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Wise Agent Capture Forms 存在跨站脚本漏洞，该漏洞源于1.0版本的Wise Agent Capture Forms WordPress 插件容易受到反射跨站点脚本攻击。由于~ WiseAgentCaptureForm.php文件中有一个反射的$ SERVER["PHP SELF"]值。攻击者可利用该漏洞注入任意web脚本。
solution:Upgrade wiseagent wise_agent_capture_forms to a higher version than 1.0,and avoid the version (,1.0]