CVE:CVE-2014-4941
CNNVD:CNNVD-201407-292
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Cross-RSS（wp-cross-rss）是其中的一个RSS交叉管理插件。
WordPress Cross-RSS插件1.7版本的proxy.php脚本中存在绝对路径遍历漏洞。远程攻击者可借助‘rss’参数中的完整路径名利用该漏洞读取任意文件。
solution:Upgrade cross-rss_plugin_project wp-cross-rss to a higher version than 1.7,and avoid the version 1.7