CVE:CVE-2021-24231
CNNVD:CNNVD-202104-670
WordPress 插件是WordPress开源的一个应用插件。
Patreon WordPress插件 1.7.0版本之前存在跨站请求伪造漏洞，该漏洞会使攻击者通过访问一个特制的链接，让登录的管理员断开该网站与Patreon的连接。
solution:Upgrade patreon patreon_wordpress to a higher version than 1.7.0,and avoid the version (,1.7.0)