CVE:CVE-2021-24913
CNNVD:CNNVD-202202-2124
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin Slick Slider 存在跨站请求伪造漏洞，该漏洞源于在2.0.1之前的Logo Showcase with Slick Slider WordPress插件没有CSRF检查。攻击者可利用该漏洞使一个登录在高特权用户，更改标题，描述，alt文本，和任意上传媒体的URL。
solution:Upgrade infornweb logo_showcase_with_slick_slider to a higher version than 2.0.1,and avoid the version (,2.0.1)