CVE:CVE-2019-9567
CNNVD:CNNVD-201903-046
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Forminator是其中的一个表单创建插件。
WordPress Forminator 1.6之前版本中存在跨站脚本漏洞，该漏洞源于程序没有正确地对自定义字段进行编码。远程攻击者可利用该漏洞在应用程序的上下文中执行JavaScript代码。
solution:Upgrade incsub forminator to a higher version than 1.6,and avoid the version (,1.6)