WordPress 插件跨站请求伪造漏洞

漏洞介绍

WordPress 插件是WordPress开源的一个应用插件。 WordPress 插件 Patreon 1.7.0版本之前存在跨站请求伪造漏洞，该漏洞会使攻击者在登录用户访问时覆盖或在受害者的帐户上创建任意用户元数据。

目前厂商已发布升级了WordPress 插件跨站请求伪造漏洞的补丁，WordPress 插件跨站请求伪造漏洞的补丁获取链接： https://wpscan.com/vulnerability/2deefa2d-3043-42e5-afef-a42c37703531