CVE:CVE-2021-34628
CNNVD:CNNVD-202108-146
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 admin-custom-login存在安全漏洞，该漏洞源于Admin自定义登录WordPress插件很容易受到跨站请求伪造的攻击，因为在包括登录表单设置Login-form-background.php文件中发现了loginbgSave操作，该操作允许攻击者可利用该漏洞注入任意web脚本。
solution:Upgrade weblizar admin_custom_login to a higher version than 3.2.7,and avoid the version (,3.2.7]