CVE:CVE-2021-24168
CNNVD:CNNVD-202104-199
WordPress Easy Contact Form Pro是WordPress开源的一个应用软件。创建Web表单，而无需编写任何代码，表单就可以立即使用。
 WordPress插件Easy Contact Form Pro 1.1.1.9之前版本存在安全漏洞，该漏洞允许中等权限帐户对管理员等高权限帐户执行XSS攻击。
solution:Upgrade easy_contact_form_pro_project easy_contact_form_pro to a higher version than 1.1.1.9,and avoid the version (,1.1.1.9)