CVE:CVE-2021-24803
CNNVD:CNNVD-202202-2131
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Core Tweaks WP Setup 存在跨站请求伪造漏洞，该漏洞源于没有适当的 CSRF 保护，允许攻击者任意更改管理员电子邮件或创建另一个管理员帐户并通过 CSRF 攻击接管网站。
solution:Upgrade core_tweaks_wp_setup_project core_tweaks_wp_setup to a higher version than 4.1,and avoid the version (,4.1]