CVE:CVE-2020-36384
CNNVD:CNNVD-202106-404
PageLayer是一个WordPress页面构建器插件。它非常易于使用并且在浏览器上非常轻便。
PageLayer 存在跨站脚本漏洞，该漏洞源于在1.3.5之前的PageLayer缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade pagelayer pagelayer to a higher version than 1.3.5,and avoid the version (,1.3.5)