CVE:CVE-2015-9228
CNNVD:CNNVD-201709-495
WordPress 插件是WordPress开源的一个应用插件。
WordPress Photocrati NextGEN Gallery插件2.1.10版本中的post-new.php文件存在代码问题漏洞。攻击者可借助‘name’参数利用该漏洞向服务器上传文件，获取root权限。
solution:Upgrade imagely nextgen_gallery to a higher version than 1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.6.0,1.6.1,1.6.2,1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.9.0,1.9.1,1.9.2,1.9.3,1.9.5,1.9.6,1.9.7,1.9.8,1.9.10,1.9.11,1.9.12,1.9.13,2.0,2.0.7,2.0.11,2.0.14,2.0.17,2.0.21,2.0.23,2.0.25,2.0.27,2.0.30,2.0.31,2.0.33,2.0.40,2.0.57,2.0.58,2.0.59,2.0.61,2.0.63,2.0.65,2.0.66,2.0.66.16,2.0.66.17,2.0.66.26,2.0.66.27,2.0.66.29,2.0.66.31,2.0.66.33,2.0.71,2.0.74,2.0.76,2.0.77,2.0.78,2.0.78.1,2.0.79,2.1.0,2.1.2,2.1.7,2.1.9,2.1.10,and avoid the version 1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.6.0,1.6.1,1.6.2,1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.9.0,1.9.1,1.9.2,1.9.3,1.9.5,1.9.6,1.9.7,1.9.8,1.9.10,1.9.11,1.9.12,1.9.13,2.0,2.0.7,2.0.11,2.0.14,2.0.17,2.0.21,2.0.23,2.0.25,2.0.27,2.0.30,2.0.31,2.0.33,2.0.40,2.0.57,2.0.58,2.0.59,2.0.61,2.0.63,2.0.65,2.0.66,2.0.66.16,2.0.66.17,2.0.66.26,2.0.66.27,2.0.66.29,2.0.66.31,2.0.66.33,2.0.71,2.0.74,2.0.76,2.0.77,2.0.78,2.0.78.1,2.0.79,2.1.0,2.1.2,2.1.7,2.1.9,2.1.10