CVE:CVE-2021-24763
CNNVD:CNNVD-202202-045
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Perfect Survey 1.5.2之前版本存在跨站请求伪造漏洞，该漏洞源于没有适当的授权，也没有在save_global_setting AJAX 动作中进行CSRF检查，允许未经认证的用户编辑调查和修改设置。
solution:Upgrade getperfectsurvey perfect_survey to a higher version than 1.5.2,and avoid the version (,1.5.2)