CVE:CVE-2022-45359
CNNVD:CNNVD-202212-2614
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。bbPress是使用在其中的一个论坛插件。WordPress plugin是一个应用插件。
WordPress plugin YITH WooCommerce Gift Cards premium 3.19.0版本及之前版本存在代码问题漏洞。攻击者利用该漏洞可以上传任意文件。
solution:Upgrade yithemes yith_woocommerce_gift_cards to a higher version than 3.19.0,and avoid the version (,3.19.0]