CVE:CVE-2019-10673
CNNVD:CNNVD-201904-015
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member plugin是使用在其中的一款用于创建会员网站或在线社区的插件。
WordPress Ultimate Member插件2.0.38版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade ultimatemember ultimate_member to a higher version than 2.0.40,and avoid the version (,2.0.40)