CVE:CVE-2023-33971
CNNVD:CNNVD-202305-2688
Formcreator是一个允许创建易于访问的自定义表单的插件。
Formcreator 2.13.5及之前版本存在安全漏洞，该漏洞源于存在存储型跨站点脚本（XSS）漏洞，攻击者利用该该漏洞可以执行任意的javascript代码。
solution:Upgrade teclib-edition form_creator to a higher version than 2.13.5,and avoid the version 2.13.5