CVE:CVE-2021-25073
CNNVD:CNNVD-202201-2227
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin WP125 存在跨站请求伪造漏洞，该漏洞源于1.5.5之前的WP125 WordPress插件没有在各种操作中进行CSRF检查。攻击者可利用该漏洞通过CSRF攻击使登录的管理员删除它们。
solution:Upgrade webmaster-source wp125 to a higher version than 1.5.5,and avoid the version (,1.5.5)