CVE:CVE-2020-24146
CNNVD:CNNVD-202107-363
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Plugin CM Download Manager 中存在路径遍历漏洞，该漏洞源于该插件允许授权用户删除任意文件并通过fileName参数的deletescreenshot动作导致拒绝服务。以下产品及版本受到影响：CM Download Manager plugin 2.7.0  for wordpress。
solution:Upgrade cminds cm_download_manager to a higher version than 2.7.0,and avoid the version 2.7.0