CVE:CVE-2021-24711
CNNVD:CNNVD-202110-617
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Software License Manager 存在跨站请求伪造漏洞，该漏洞源于在4.5.1之前，Software License Manager WordPress 插件的 del_reistered_domains AJAX 动作没有任何 CSRF 检查，容易受到 CSRF 攻击。
solution:Upgrade tipsandtricks-hq software_license_manager to a higher version than 4.5.1,and avoid the version (,4.5.1)