CVE:CVE-2020-36334
CNNVD:CNNVD-202105-187
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 themegrill-demo-importer 1.6.3之前版本存在跨站请求伪造漏洞，正如通过清除数据库所演示的那样。
solution:Upgrade themegrill themegrill_demo_importer to a higher version than 1.6.3,and avoid the version (,1.6.3)