CVE:CVE-2018-20231
CNNVD:CNNVD-201812-833
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。two-factor-authentication plugin是使用在其中的一个双因素身份验证插件。
WordPress two-factor-authentication插件1.3.13之前版本中存在跨站请求伪造漏洞，该漏洞源于程序没有检测nonce数值。远程攻击者可借助‘tfa_enable_tfa’参数利用该漏洞禁用2FA。
solution:Upgrade simbahosting two-factor-authentication to a higher version than 1.3.13,and avoid the version (,1.3.13)