CVE:CVE-2021-24583
CNNVD:CNNVD-202109-1309
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress Plugin Timetable and Event Schedule 存在跨站请求伪造漏洞，该漏洞源于 2.4.2 版本之前的 Timetable and Event Schedule 插件在删除时间段时没有适当的访问控制，允许任何具有 edit_posts 功能（贡献者+）的用户从任何事件中删除任意时间段。 此外，也没有进行 CSRF 检查，允许通过 CSRF 对具有此类功能的登录进行此类攻击。
solution:Upgrade motopress timetable_and_event_schedule to a higher version than 2.4.2,and avoid the version (,2.4.2)