CVE:CVE-2023-1938
CNNVD:CNNVD-202305-2480
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin WP Fastest Cache 1.1.5 does not have CSRF check in an AJAX action, and 版本之前存在代码问题漏洞，该漏洞源于在 wp_remote_get() 函数中使用之前不验证用户输入。
solution:Upgrade wpfastestcache wp_fastest_cache to a higher version than 1.1.5,and avoid the version (,1.1.5)