CVE:CVE-2023-27424
CNNVD:CNNVD-202307-1393
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress Plugin Inactive User Deleter 1.59及之前版本存在跨站请求伪造漏洞，该漏洞源于存在跨站请求伪造（CSRF）漏洞。
solution:Upgrade inactive_user_deleter_project inactive_user_deleter to a higher version than 1.60,and avoid the version (,1.60)