CVE:CVE-2021-34637
CNNVD:CNNVD-202108-149
WordPress 插件是WordPress开源的一个应用插件。
WordPress插件存在安全漏洞，该漏洞源于通过 php settings.php文件中的OptionsPage函数容易受到跨站请求伪造的攻击，该函数允许攻击者可利用该漏洞注入任意的web脚本。
solution:Upgrade post_index_project post_index to a higher version than 0.7.5,and avoid the version (,0.7.5]