CVE:CVE-2019-1010257
CNNVD:CNNVD-201903-1035
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。article2pdf plugin是使用在其中的一个能够将文章转换成PDF文件的插件。
WordPress article2pdf插件0.24及之前版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade article2pdf_project article2pdf to a higher version than 0.27,and avoid the version [0.24,0.27]