CVE:CVE-2017-2217
CNNVD:CNNVD-201707-353
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Download Manager是其中的一个文件下载管理插件。
WordPress Download Manager 2.9.51及之前的版本中存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意的Web站点，执行钓鱼攻击。
solution:Upgrade wpdownloadmanager wordpress_download_manager to a higher version than 2.9.50,and avoid the version (,2.9.50]