CVE:CVE-2021-20851
CNNVD:CNNVD-202111-2094
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Plugin Browser and Operating System Finder 存在跨站请求伪造漏洞，如果具有管理权限的用户在登录时查看恶意页面，则可能会执行意外操作。
solution:Upgrade browser_and_operating_system_finder_project browser_and_operating_system_finder to a higher version than 1.2,and avoid the version (,1.2)