CVE:CVE-2023-2745
CNNVD:CNNVD-202305-1720
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Core 6.2版本及之前版本存在路径遍历漏洞。攻击者利用该漏洞执行跨站脚本攻击。
solution:Upgrade wordpress wordpress to a higher version than 4.1.38,4.2.35,4.3.31,4.4.30,4.5.29,4.6.26,4.7.26,4.8.22,4.9.23,5.0.19,5.1.16,5.2.18,5.3.15,5.4.13,5.5.12,5.6.11,5.7.9,5.8.7,5.9.6,6.0.4,6.1.2,6.2,and avoid the version (,4.1.38),[4.2,4.2.35),[4.3,4.3.31),[4.4,4.4.30),[4.5,4.5.29),[4.6,4.6.26),[4.7,4.7.26),[4.8,4.8.22),[4.9,4.9.23),[5.0,5.0.19),[5.1,5.1.16),[5.2,5.2.18),[5.3,5.3.15),[5.4,5.4.13),[5.5,5.5.12),[5.6,5.6.11),[5.7,5.7.9),[5.8,5.8.7),[5.9,5.9.6),[6.0,6.0.4),[6.1,6.1.2),6.2