CVE:CVE-2009-4672
CNNVD:CNNVD-201003-062
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress 的插件WP-Lytebox的脚本main.php存在路径遍历漏洞。远程攻击者可以借助pg参数(参数包含一个" ..")目录遍历符，包含和执行任意的本地文件。
solution:Upgrade grupenet wp-lytebox to a higher version than 1.3,and avoid the version 1.3