CVE:CVE-2022-3694
CNNVD:CNNVD-202212-2465
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Syncee 1.0.10之前版本存在信息泄露漏洞，该漏洞源于泄露了可用于接管管理员帐户的管理员令牌。
solution:Upgrade syncee syncee_-_global_dropshipping to a higher version than 1.0.10,and avoid the version (,1.0.10)