CVE:CVE-2020-36176
CNNVD:CNNVD-202101-342
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Wordpress Ithemes Security Plugin 7.7.0 之前版本存在安全漏洞，该漏洞源于不会强制对现有帐户设置新密码，直到第二次登录。
solution:Upgrade ithemes ithemes_security to a higher version than 7.7.0,and avoid the version (,7.7.0)