CVE:CVE-2018-1000506
CNNVD:CNNVD-201806-1290
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Metronet Tag Manager是使用在其中的一个跟踪代码管理器插件。
WordPress Metronet Tag Manager 1.2.7版本中的/wp-admin/options-general.php?page=metronet-tag-manager URL存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行管理员操作。
solution:Upgrade mediaron metronet_tag_manager to a higher version than 1.2.7,and avoid the version 1.2.7