CVE:CVE-2022-4604
CNNVD:CNNVD-202212-3483
wp-english-wp-admin是Stanislav Khromov个人开发者的一个 WordPress 插件。允许用户将管理语言更改为英语。
wp-english-wp-admin 1.5.3之前版本存在跨站请求伪造漏洞，该漏洞源于文件english-wp-admin.php的函数register_endpoints存在问题，可能会导致跨站请求伪造。
solution:Upgrade wp-english-wp-admin_project wp-english-wp-admin to a higher version than 1.5.2,and avoid the version (,1.5.2)