CVE:CVE-2022-0879
CNNVD:CNNVD-202204-3721
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Caldera Forms存在跨站脚本漏洞，该漏洞源于1.9.7 之前的 Caldera Forms WordPress 插件在将 cf-api 参数输出回响应之前不会验证和转义它，从而导致反射跨站点脚本。
solution:Upgrade calderaforms caldera_forms to a higher version than 1.9.7,and avoid the version (,1.9.7)