CVE:CVE-2016-1222
CNNVD:CNNVD-201605-592
Kobe Beauty php-contact-form是日本Kobe Beauty公司的一套提供自动回复邮件功能的软件。
Kobe Beauty php-contact-form 2016-05-18之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的URI利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade kobe-beauty php-contact-form to a higher version than 2016-05-18,and avoid the version (,2016-05-18)