CVE:CVE-2018-10504
CNNVD:CNNVD-201804-1501
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WebDorado Form Maker by WD是使用在其中的一个响应式表单构建插件。
WordPress WebDorado Form Maker by WD插件1.12.24之前版本中存在注入漏洞。攻击者可借助特制CSV文件利用该漏洞在系统上执行任意命令。
solution:Upgrade web-dorado form_maker to a higher version than 1.12.24,and avoid the version (,1.12.24)