CVE:CVE-2021-24636
CNNVD:CNNVD-202109-1337
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress Plugin Print My Blog 中存在跨站请求伪造漏洞，该漏洞源于产品未校验请求来源于可信用户。攻击者可通过该漏洞欺骗登录管理员打开恶意链接，使登录管理员停用Print My Blog插件，并删除该插件保存的所有数据。以下产品及版本受到影响：WordPress Plugin Print My Blog 3.4.2 之前版本。
solution:Upgrade print_my_blog_project print_my_blog to a higher version than 3.4.2,and avoid the version (,3.4.2)