CVE:CVE-2014-2340
CNNVD:CNNVD-201403-493
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。XCloner是其中的一个用于备份和恢复数据及数据库的插件。
WordPress Xcloner插件3.1.0及之前版本中存在跨站请求伪造漏洞。远程攻击者可通过发送请求到wp-admin/plugins.php页面利用该漏洞创建网站的备份。
solution:Upgrade xcloner xcloner to a higher version than 3.1.0,2.1,2.1.2,2.2.1,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,and avoid the version (,3.1.0],2.1,2.1.2,2.2.1,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8