CVE:CVE-2019-5983
CNNVD:CNNVD-201906-917
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。HTML5 Maps plugin是使用在其中的一个交互式地图插件。
WordPress HTML5 Maps插件1.6.5.6及之前版本存在跨站请求伪造漏洞。远程攻击者可借助恶意的页面利用该漏洞执行未授权的操作。
solution:Upgrade fla-shop html5_maps to a higher version than 1.6.5.6,and avoid the version (,1.6.5.6]