CVE:CVE-2017-20088
CNNVD:CNNVD-202206-2224
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。
WordPress Theme Atahualpa 存在跨站请求伪造漏洞，该漏洞源于应用缺少对于跨站请求伪造的token验证。
solution:Upgrade bytesforall atahualpa to a higher version than 3.7.24,and avoid the version (,3.7.24]