CVE:CVE-2021-24725
CNNVD:CNNVD-202109-742
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件存在跨站请求伪造漏洞，该漏洞源于 Comment Link Remove and Other Comment Tools 插件在其 Delete comments easily 中没有 CSRF 检查，这可能允许攻击者通过构造特殊链接使已登录管理员删除任意评论。
solution:Upgrade quantumcloud comment_link_remove_and_other_comment_tools to a higher version than 2.1.6,and avoid the version (,2.1.6)