CVE:CVE-2021-24790
CNNVD:CNNVD-202112-1009
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress 的Contact Form Advanced Database 插件 1.0.8及之前版本存在安全漏洞，该漏洞源于在其删除数据和导出数据操作中没有任何授权以及CSRF检查。攻击者可利用该漏洞删除任意元数据，或注入PHP对象。
solution:Upgrade contact_form_advanced_database_project contact_form_advanced_database to a higher version than 1.0.8,and avoid the version (,1.0.8]