CVE:CVE-2021-24696
CNNVD:CNNVD-202201-2204
WordPress plugin是WordPress开源的一个应用插件。
Wordpress Plugin Simple Download Monitor 中存在跨站请求伪造漏洞，该漏洞源于产品不强制进行nonce 检查。攻击者可通过该漏洞导致日志泄漏、删除日志、删除缩略图等操作。以下产品及版本受到影响：Wordpress Plugin Simple Download Monitor  3.9.9 之前版本。
solution:Upgrade tipsandtricks-hq simple_download_monitor to a higher version than 3.9.9,and avoid the version (,3.9.9)