CVE:CVE-2022-29451
CNNVD:CNNVD-202204-4624
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Rara One Click Demo Import 1.2.9版本及之前版本存在代码问题漏洞，该漏洞源于跨站请求伪造(CSRF)导致任意文件上传漏洞。攻击者利用该漏洞欺骗管理员用户将危险文件上传到/wp-content/uploads/目录.
solution:Upgrade rarathemes rara_one_click_demo_import to a higher version than 1.3.0,and avoid the version (,1.3.0)