CVE:CVE-2020-35944
CNNVD:CNNVD-202012-1888
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress  PageLayer plugin before 1.1.2 存在跨站请求伪造漏洞，该漏洞源于pagelayer_settings_page函数容易受到CSRF的攻击，这可能导致XSS。
solution:Upgrade pagelayer pagelayer to a higher version than 1.1.2,and avoid the version (,1.1.2)