CVE:CVE-2015-4697
CNNVD:CNNVD-201507-167
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Google Analyticator是其中的一个Google分析插件。
WordPress Google Analyticator插件中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的应用程序上执行未授权操作。WordPress Google Analyticator插件6.4.9.3版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade sumo google_analyticator to a higher version than 6.4.9.3,and avoid the version (,6.4.9.3]