CVE:CVE-2013-2699
CNNVD:CNNVD-201306-068
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。underConstruction是其中的一个通过创建“预告”页面显示所有未登录用户的插件。
WordPress underConstruction插件1.09之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞禁用插件。
solution:Upgrade underconstruction_project underconstruction to a higher version than 1.08,1.0,1.01,1.02,1.03,1.04,1.05,1.06,1.07,and avoid the version (,1.08],1.0,1.01,1.02,1.03,1.04,1.05,1.06,1.07