CVE:CVE-2020-35947
CNNVD:CNNVD-202012-2021
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
PageLayer plugin before 1.1.2 for WordPress 存在安全漏洞，该漏洞源于几乎所有的AJAX操作端点都缺乏权限检查，允许在站点上通过身份验证的任何人执行这些操作。
solution:Upgrade pagelayer pagelayer to a higher version than 1.1.2,and avoid the version (,1.1.2)