CVE:CVE-2021-24596
CNNVD:CNNVD-202109-1313
WordPress 插件是WordPress开源的一个应用插件。
WordPress Plugin 存在跨站脚本漏洞，该漏洞源于 youForms 插件没有清理转义其模板的按钮文本字段，即使 unfiltered_html 功能被禁止，也允许高权限用户（编辑和管理员）执行跨站点脚本攻击。
solution:Upgrade itservicejung youforms-free-for-copecart to a higher version than 1.0.5,and avoid the version (,1.0.5]