CVE:CVE-2019-20041
CNNVD:CNNVD-201912-1161
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 5.3.1之前版本中的wp-includes/kses.php文件的‘wp_kses_bad_protocol’函数存在安全漏洞。攻击者可利用该漏洞绕过对输入的清理。
solution:Upgrade wordpress wordpress to a higher version than 5.3.1,and avoid the version (,5.3.1); Upgrade debian debian_linux to a higher version than 8.0,9.0,10.0,and avoid the version 8.0,9.0,10.0