CVE:CVE-2016-6896
CNNVD:CNNVD-201609-043
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 4.5.3版本中的wp-admin/includes/ajax-actions.php文件中的‘the wp_ajax_update_plugin’函数存在目录遍历漏洞。远程攻击者可借助特制的‘plugin’参数利用该漏洞造成拒绝服务或读取文本文件。
solution:Upgrade wordpress wordpress to a higher version than 4.5.3,and avoid the version 4.5.3