CVE:CVE-2022-3119
CNNVD:CNNVD-202209-2731
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin OAuth client Single Sign On 3.0.4 之前版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时没有授权和CSRF，这可能允许未经身份验证的攻击者更新它们并将端点更改为他们控制的端点，如果他们知道正确的电子邮件地址，就可以被认证为管理员。
solution:Upgrade oauth_client_single_sign_on_project oauth_client_single_sign_on to a higher version than 3.0.4,and avoid the version (,3.0.4)