CVE:CVE-2020-28649
CNNVD:CNNVD-202011-1420
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。orbisius-child-theme-creator是使用在其中的一个子主题构建插件。
WordPress orbisius-child-theme-creator plugin 1.5.2之前版本存在跨站请求伪造漏洞，该漏洞允许通过orbisius ctc主题编辑器管理文件。
solution:Upgrade orbisius child_theme_creator to a higher version than 1.5.2,and avoid the version (,1.5.2)