CVE:CVE-2021-24236
CNNVD:CNNVD-202105-250
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 插件 Imagements 1.2.5版本及之前版本存在安全漏洞，该漏洞允许未经身份验证的攻击者利用该漏洞通过使用有效的图像Content-Type以及PHP文件名和代码来上传任意文件，从而导致RCE。
solution:Upgrade imagements_project imagements to a higher version than 1.2.5,and avoid the version (,1.2.5]