CVE:CVE-2022-4745
CNNVD:CNNVD-202302-931
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin WP Customer Area 8.1.4 版本之前存在跨站请求伪造漏洞，该漏洞源于在执行某些操作（例如 chmod、mkdir 和copy）时没有进行 CSRF 校验。
solution:Upgrade wp-customerarea wp_customer_area to a higher version than 8.1.4,and avoid the version (,8.1.4)