CVE:CVE-2022-0914
CNNVD:CNNVD-202203-1977
WordPress等都是WordPress(Wordpress)基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress plugin等都是(WordPress)开源的产品。WordPress plugin是一个应用插件。Atlas Gondal Export All URLs等都是(Atlas Gondal)个人开发者的产品。Export All URLs是一个 WordPress 插件。
WordPress Export All URLs plugin存在跨站请求伪造漏洞，该漏洞由于导出数据时对 HTTP 请求来源的验证不充分，因此存在该漏洞。远程攻击者可以欺骗受害者访问特制网页，并代表受害者在易受攻击的网站上执行任意操作。该漏洞允许远程攻击者执行跨站点请求伪造攻击。
solution:Upgrade atlasgondal export_all_urls to a higher version than 4.3,and avoid the version (,4.3)