CVE:CVE-2018-9118
CNNVD:CNNVD-201804-614
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。99 Robots WP Background Takeover Advertisements plugin是使用在其中的一个网站后台管理插件。
WordPress 99 Robots WP Background Takeover Advertisements插件4.1.5之前版本中的exports/download.php文件存在目录遍历漏洞。攻击者可借助‘filename’参数中的‘..’字符串利用该漏洞浏览文件。
solution:Upgrade 99robots wp_background_takeover_advertisements to a higher version than 4.1.5,and avoid the version (,4.1.5)