CVE:CVE-2021-4348
CNNVD:CNNVD-202306-473
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress Plugin Ultimate GDPR & CCPA 存在安全漏洞，该漏洞源于通过 export_settings 和 import_settings 函数导入和导出未经身份验证的设置容易受到攻击。
solution:Upgrade createit ultimate_gdpr_&_ccpa_compliance_toolkit to a higher version than 2.5,and avoid the version (,2.5)