CVE:CVE-2019-17661
CNNVD:CNNVD-201911-464
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。codepress-admin-columns是使用在其中的一个内容管理插件。
WordPress codepress-admin-columns 3.4.6版本中存在安全漏洞。攻击者可借助带有恶意代码的用户名利用该漏洞远程控制其他电脑。
solution:Upgrade admincolumns admin_columns to a higher version than 3.4.6,and avoid the version 3.4.6