CVE:CVE-2022-1054
CNNVD:CNNVD-202204-3717
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin RSVP and Event Management Plugin 存在安全漏洞，该漏洞源于2.7.8 之前的 RSVP 和事件管理插件 WordPress 插件在导出其条目时没有任何授权检查，并且具有与 init 操作挂钩的导出功能。因此，未经身份验证的攻击者可以调用它并检索 PII，例如注册事件的用户的名字、姓氏和电子邮件地址。
solution:Upgrade wpchill rsvp_and_event_management to a higher version than 2.7.8,and avoid the version (,2.7.8)