CVE:CVE-2021-24500
CNNVD:CNNVD-202108-783
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Workreap theme 2.2.2之前版本存在安全漏洞，该漏洞源于插件中可用的几个AJAX操作缺乏CSRF保护，并允许未经验证的不安全直接对象引用。
solution:Upgrade amentotech workreap to a higher version than 2.2.2,and avoid the version (,2.2.2)