CVE:CVE-2014-5199
CNNVD:CNNVD-201408-175
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress File Upload（wp-file-upload）是其中的一个文件上传插件。
WordPress File Upload插件2.4.2之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改插件设置。
solution:Upgrade wordpress_file_upload_project wordpress_file_upload to a higher version than 2.4.1,and avoid the version (,2.4.1]