CVE:CVE-2021-20723
CNNVD:CNNVD-202105-1347
PHP Factory MailForm01是日本PHP Factory的一个免费的PHP邮件表单程序，仅需一个文件即可轻松安装。
MailForm01 2021-05-20之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据的无害化处理不足。远程攻击者可利用该漏洞欺骗受害者点击一个专门制作的链接，便可以在用户的浏览器中执行任意HTML和脚本代码。
solution:Upgrade mailform01_project mailform01 to a higher version than 2018-07-27,and avoid the version [2014-12-12,2018-07-27]