CVE:CVE-2022-1251
CNNVD:CNNVD-202208-3661
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。
WordPress Theme Ask me 6.8.4之前版本存在安全漏洞，该漏洞源于在处理对编辑配置文件页面的 POST 请求时不执行随机数检查，从而允许攻击者通过发送精心设计的请求来欺骗用户更改其配置文件信息。
solution:Upgrade inkthemes ask_me to a higher version than 6.8.4,and avoid the version (,6.8.4)