CVE:CVE-2020-35950
CNNVD:CNNVD-202012-1887
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
XCloner Backup and Restore plugin before 4.2.153 for WordPress 存在跨站请求伪造漏洞，该漏洞允许CSRF(通过几乎任何端点)。
solution:Upgrade xcloner xcloner to a higher version than 4.2.153,and avoid the version (,4.2.153)