CVE:CVE-2022-0593
CNNVD:CNNVD-202203-1316
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress 1.3.7之前版本的Login with phone number 存在安全漏洞，该漏洞源于Login with phone number插件目录中没有对delete.php文件进行任何形式的身份验证或授权检查。该漏洞允许远程攻击者删除插件文件，从而导致潜在的拒绝服务情况。
solution:Upgrade idehweb login_with_phone_number to a higher version than 1.3.7,and avoid the version (,1.3.7)