CVE:CVE-2023-1092
CNNVD:CNNVD-202303-2212
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin OAuth Single Sign On Free 6.24.2 版本之前存在跨站请求伪造漏洞，该漏洞源于没有进行跨站请求伪造验证。
solution:Upgrade miniorange oauth_single_sign_on to a higher version than 6.24.2,28.4.9,38.4.9,48.4.9,and avoid the version (,6.24.2),(,28.4.9),(,38.4.9),(,48.4.9)