CVE:CVE-2022-4169
CNNVD:CNNVD-202211-3593
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。
WordPress theme Download Theme and plugin translation for Polylang 3.2.16及以前版本存在安全漏洞，该漏洞源于其process_polylang_theme_translation_wp_loaded()函数缺少功能检查使得未经身份验证的攻击者可以更新插件和主题翻译设置并导入翻译字符串。
solution:Upgrade theme_and_plugin_translation_for_polylang_project theme_and_plugin_translation_for_polylang to a higher version than 3.2.17,and avoid the version (,3.2.17)