CVE:CVE-2017-6955
CNNVD:CNNVD-201703-873
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Invite Anyone是其中的一个邀请组件。
WordPress Invite Anyone插件1.3.15版本之前的版本中的by-email/by-email.php文件存在安全漏洞。攻击者可利用该漏洞更改邀请邮件的主题和内容。
solution:Upgrade teleogistic invite_anyone to a higher version than 1.3.13,and avoid the version (,1.3.13]