CVE:CVE-2021-24998
CNNVD:CNNVD-202112-2615
WordPress等都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress plugin是一个应用插件。PHP等都是的产品。PHP是一种在服务器端执行的脚本语言。
WordPress plugin Simple JWT Login 3.3.0之前版本存在安全特征问题漏洞，该漏洞源于插件可以使用随机生成的密码创建新的WordPress用户帐户。密码是使用PHP的str shuffle函数生成的，根据PHP文档，该函数“不会生成加密安全的值，并且不应该用于加密目的”。
solution:Upgrade simple_jwt_login_project simple_jwt_login to a higher version than 3.3.0,and avoid the version (,3.3.0)