CVE:CVE-2014-9308
CNNVD:CNNVD-201501-238
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP EasyCart（又名WordPress Shopping Cart）是其中的一个购物车插件。
WordPress WP EasyCart插件3.0.9之前版本的inc/amfphp/administration/banneruploaderscript.php脚本中存在任意文件上传漏洞。远程攻击者可通过上传可执行的扩展文件，并发送直接的请求访问该文件利用该漏洞执行任意代码。
solution:Upgrade wpeasycart wp_easycart to a higher version than 3.0.8,and avoid the version (,3.0.8]