CVE:CVE-2017-2245
CNNVD:CNNVD-201707-342
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Shortcodes Ultimate是其中的一个按钮添加插件。
WordPress Shortcodes Ultimate 4.10.0之前的版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade getshortcodes shortcodes_ultimate to a higher version than 4.9.9,and avoid the version (,4.9.9]