CVE:CVE-2022-0541
CNNVD:CNNVD-202204-4357
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin flo-launch 2.4.1 之前存在安全漏洞，该漏洞源于插件在创建克隆站点时将代码注入 wp-config.php，允许任何攻击者通过将 flo_custom_table_prefix cookie 设置为任意值来启动新站点安装。
solution:Upgrade flothemes flo-launch to a higher version than 2.4.1,and avoid the version (,2.4.1)