CVE:CVE-2021-20779
CNNVD:CNNVD-202107-296
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Email Template Designer - WP HTML Mail versions 3.0.8之前版本存在跨站请求伪造漏洞，远程攻击者可以通过未指定的载体劫持管理员的身份验证。
solution:Upgrade codemiq wordpress_email_template_designer to a higher version than 3.0.8,and avoid the version (,3.0.8)