CVE:CVE-2020-24149
CNNVD:CNNVD-202107-365
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress Plugin Podcast Importer SecondLine 中存在代码问题漏洞，该漏洞源于secondline_import_initialize动作的podcast_feed参数未能验证数据的来源的有效性。以下产品及版本受到影响：Podcast Importer SecondLine 1.1.4 版本。
solution:Upgrade secondline podcast_importer_secondline to a higher version than 1.1.4,and avoid the version 1.1.4