CVE:CVE-2022-4633
CNNVD:CNNVD-202212-3688
Auto Upload Images是自动检测帖子内容中的外部图像并将图像导入您的站点并添加到媒体库。
Auto Upload Images 3.3.1版本存在跨站请求伪造漏洞，该漏洞源于其Settings Handler组件中src/setting-page.php文件中的一些未知函数允许攻击者实现跨站脚本。
solution:Upgrade auto_upload_images_project auto_upload_images to a higher version than 3.3.1,and avoid the version (,3.3.1)