CVE:CVE-2018-17573
CNNVD:CNNVD-201809-1307
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wp-Insert plugin是使用在其中的一个广告管理插件。
WordPress Wp-Insert插件2.4.2及之前版本中存在文件上传漏洞。远程攻击者可利用该漏洞上传任意PHP代码。
solution:Upgrade smartlogix wp-insert to a higher version than 2.4.2,and avoid the version (,2.4.2]