CVE:CVE-2020-35489
CNNVD:CNNVD-202012-1289
Wordpress contact-form-7是Wordpress基金会的一个为Wordpress提供表单的插件。
contact-form-7 (aka Contact Form 7) plugin 5.3.2之前版本存在安全漏洞，该漏洞允许不受限制的文件上传和远程代码执行，因为文件名可能包含特殊字符。
solution:Upgrade rocklobster contact_form_7 to a higher version than 5.3.2,and avoid the version (,5.3.2)