CVE:CVE-2023-2869
CNNVD:CNNVD-202307-1070
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress Plugin WP-Members Membership 存在安全漏洞，该漏洞源于缺少对 do_field_reorder 函数的功能检查，导致未经授权的插件设置更新。
solution:Upgrade wp-members_project wp-members to a higher version than 3.4.8,and avoid the version (,3.4.8)