CVE:CVE-2021-24133
CNNVD:CNNVD-202103-1147
Wordpress ActiveCampaign是  （Wordpress）开源的一个应用插件。提供一个自动化功能。
WordPress ActiveCampaign plugin, versions before 8.0.2 存在跨站请求伪造漏洞，该漏洞源于缺少CSRF检查，攻击者可利用该漏洞让登录管理员更改攻击者可利用该漏洞帐户的API凭证。
solution:Upgrade activecampaign activecampaign to a higher version than 8.0.2,and avoid the version (,8.0.2)