CVE:CVE-2019-19109
CNNVD:CNNVD-202006-1013
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpForo Forum plugin是使用在其中的一个论坛插件。
WordPress wpForo Forum plugin 1.6.5版本中的admin.php脚本存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可借助特制HTTP请求利用该漏洞执行恶意操作。
solution:Upgrade gvectors wpforo to a higher version than 1.6.5,and avoid the version 1.6.5