CVE:CVE-2022-1424
CNNVD:CNNVD-202206-786
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。
WordPress theme Ask me 6.8.2之前版本存在跨站请求伪造漏洞，该漏洞源于不会对其任何AJAX操作执行跨站请求伪造检查。攻击者利用该漏洞在站点上执行各种操作。
solution:Upgrade 2code ask_me to a higher version than 6.8.2,and avoid the version (,6.8.2)