CVE:CVE-2020-36174
CNNVD:CNNVD-202101-347
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Ninja Forms plugin before 3.4.27.1 存在跨站请求伪造漏洞，服务集成导致CSRF。
solution:Upgrade ninjaforms ninja_forms to a higher version than 3.4.27.1,and avoid the version (,3.4.27.1)