CVE:CVE-2019-5960
CNNVD:CNNVD-201905-981
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Open Graph plugin是使用在其中的一个用于在网页中添加Facebook元数据的插件。
WordPress WP Open Graph插件1.6.1及之前版本中存在跨站请求伪造漏洞。远程攻击者可借助恶意的页面利用该漏洞执行未授权的操作。
solution:Upgrade custom4web wp_open_graph to a higher version than 1.6.1,and avoid the version (,1.6.1]