CVE:CVE-2017-5942
CNNVD:CNNVD-201702-417
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Mail是其中的一个WP网络邮件或消息系统。
WordPress中的WP Mail插件1.2之前的版本中存在安全漏洞。攻击者可利用该漏洞执行JavaScript。
solution:Upgrade wp_mail_project wp_mail to a higher version than 1.1,and avoid the version (,1.1]