CVE:CVE-2020-36333
CNNVD:CNNVD-202105-188
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 themegrill-demo-importer 1.6.3之前版本存在访问控制错误漏洞，该漏洞源于清除数据库时不需要身份验证。
solution:Upgrade themegrill themegrill_demo_importer to a higher version than 1.6.2,and avoid the version (,1.6.2)