CVE:CVE-2021-24165
CNNVD:CNNVD-202104-157
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Ninja Forms Contact Form WordPress plugin before 3.4.34 存在输入验证错误漏洞，该漏洞源于没有适当的保护,使用了用户提供的重定向参数。
solution:Upgrade ninjaforms ninja_forms to a higher version than 3.4.34,and avoid the version (,3.4.34)