CVE:CVE-2021-25092
CNNVD:CNNVD-202202-078
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Link Library 7.2.8 之前版本存在跨站请求伪造漏洞，该漏洞允许攻击者登录管理员账户重置任意设置。
solution:Upgrade link_library_project link_library to a higher version than 7.2.8,and avoid the version (,7.2.8)