CVE:CVE-2014-9013
CNNVD:CNNVD-201911-350
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Marketplace是使用在其中的一个电子商务插件。
WordPress WP Marketplace 2.4.0版本中的wpmarketplace/libs/cart.php文件的‘ajaxinit’函数存在安全漏洞。远程攻击者可通过向wpmp_pp_ajax_call发送请求利用该漏洞创建任意用户并获取管理员权限。
solution:Upgrade wpmarketplace_project wpmarketplace to a higher version than 2.4.0,and avoid the version 2.4.0