CVE:CVE-2021-25072
CNNVD:CNNVD-202202-065
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin NextScripts: Social Networks Auto-Poster plugin 4.3.25之前版本存在跨站请求伪造漏洞，该漏洞源于在删除项目时没有CSRF检查功能，允许攻击者利用该漏洞登录管理员账户删除任意帖子。
solution:Upgrade nextscripts social_networks_auto_poster to a higher version than 4.3.25,and avoid the version (,4.3.25)