CVE:CVE-2013-2703
CNNVD:CNNVD-201304-475
WordPress的Facebook Members插件中存在跨站请求伪造漏洞，该漏洞源于程序未正确验证HTTP请求。远程攻击者可利用该漏洞执行某些未授权操作进而获得对受影响应用程序的访问权限，也可能存在其他形式的攻击。Facebook Members 5.0.4版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade crunchify facebook_members to a higher version than 5.0.4,4.5.3,4.6,4.6.1,4.7,5.0,5.0.1,5.0.2,5.0.3,and avoid the version (,5.0.4],4.5.3,4.6,4.6.1,4.7,5.0,5.0.1,5.0.2,5.0.3