CVE:CVE-2022-29414
CNNVD:CNNVD-202204-4625
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Subscribe To Comments Reloaded 211130版本及之前版本存在跨站请求伪造漏洞。攻击者利用该漏洞可以清理日志档案、下载系统信息文件、插件系统设置、插件选项设置、生成新密钥、重置所有选项、更改通知设置、管理页面设置、评论表单设置、管理订阅—>批量更新设置、管理订阅—>添加新订阅，更新订阅，删除订阅。
solution:Upgrade wpkube subscribe_to_comments_reloaded to a higher version than 211130,and avoid the version (,211130]