CVE:CVE-2015-4455
CNNVD:CNNVD-201506-478
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Aviary Image Editor Add-on For Gravity Forms是其中的一个在Gravity Forms表单插件中集成了Adobe Creative SDK Photo/Image Editor（图像处理和编辑软件）的插件。
WordPress Aviary Image Editor Add-on For Gravity Forms插件3.0 beta版本中的includes/upload.php文件中存在任意文件上传漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade aviary_image_editor_add-on_for_gravity_forms_project aviary_image_editor_add-on_for_gravity_forms to a higher version than *:beta,and avoid the version *:beta