CVE:CVE-2021-24230
CNNVD:CNNVD-202104-669
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Patreon 1.7.0版本之前存在跨站请求伪造漏洞，该漏洞会使攻击者在登录用户访问时覆盖或在受害者的帐户上创建任意用户元数据。
solution:Upgrade patreon patreon_wordpress to a higher version than 1.7.0,and avoid the version (,1.7.0)