CVE:CVE-2021-24172
CNNVD:CNNVD-202104-152
VM Backups WordPress plugin through 1.0 存在跨站请求伪造漏洞，该漏洞源于没有CSRF检查攻击者可利用该漏洞在用户登录时做不需要的操作，比如生成DB、插件和当前插件的备份。
solution:Upgrade vm_backups_project vm_backups to a higher version than 1.0,and avoid the version (,1.0]