CVE:CVE-2022-0345
CNNVD:CNNVD-202202-2121
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin Emails and Alerts 存在信息泄露漏洞，该漏洞源于1.8.7之前的自定义WordPress电子邮件和提醒插件没有授权和CSRF检查其bnfw搜索用户的AJAX动作，允许任何通过身份验证的用户调用它并查询用户的电子邮件前缀(找到第一个字母，然后第二个，然后第三个，等等)。
solution:Upgrade madewithfuel customize_wordpress_emails_and_alerts to a higher version than 1.8.7,and avoid the version (,1.8.7)