CVE:CVE-2021-25013
CNNVD:CNNVD-202201-2220
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Qubely插件 1.7.8之前版本存在安全漏洞，该漏洞源于在Qubely_delete_saved_block AJAX操作上没有授权和CSRF检查，并且不能确保要删除的块属于该插件。攻击者可利用该漏洞删除任意帖子。
solution:Upgrade themeum qubely to a higher version than 1.7.8,and avoid the version (,1.7.8)
solution:Upgrade google android to a higher version than 8.1,9.0,10.0,11.0,and avoid the version 8.1,9.0,10.0,11.0