CVE:CVE-2021-24164
CNNVD:CNNVD-202104-158
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
Ninja Forms Contact Form WordPress plugin before 3.4.34.1 存在信息泄露漏洞，该漏洞源于低级用户能够触发wp_ajax_nf_oauth，并检索建立连接所需的连接url。
solution:Upgrade ninjaforms ninja_forms to a higher version than 3.4.34.1,and avoid the version (,3.4.34.1)