CVE:CVE-2021-24305
CNNVD:CNNVD-202105-1462
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Plugin v2.0存在安全漏洞，该漏洞源于攻击者可利用该漏洞可以通过POST修改任何URL上的“weeWzKey”参数值，该参数将被保存为“weeID”选项，不会被清除。
solution:Upgrade targetfirst watcheezy to a higher version than 2.0,and avoid the version 2.0