CVE:CVE-2021-24371
CNNVD:CNNVD-202108-031
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Plugin RSVPMaker 中存在代码问题漏洞，该漏洞源于产品的 /wp-admin/tools.php?page=rsvpmaker_export_screen 页面的导入功能未能校验URL输入框的数据。攻击者可通过该漏洞扫描内网环境。以下产品级版本受到影响： RSVPMaker 8.7.3之前版本。
solution:Upgrade rsvpmaker_project rsvpmaker to a higher version than 8.7.3,and avoid the version (,8.7.3)