CVE:CVE-2014-9283
CNNVD:CNNVD-201503-054
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。BestWebSoft Captcha是其中的一个网站后台验证码插件。
WordPress BestWebSoft Captcha插件4.0.6及之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过CAPTCHA保护机制，获取管理员访问权限。
solution:Upgrade bestwebsoft captcha to a higher version than 4.0.6,and avoid the version (,4.0.6]