CVE:CVE-2021-24922
CNNVD:CNNVD-202112-1027
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress Plugins Pixel Cat 存在跨站请求伪造漏洞，该漏洞源于2.6.2之前的像素猫WordPress插件在保存设置时没有CSRF检查，也没有清理和逃脱一些设置。攻击者可利用该漏洞在管理员登录时更改它们，并执行跨站点脚本攻击。
solution:Upgrade fatcatapps pixel_cat to a higher version than 2.6.2,and avoid the version (,2.6.2)