CVE:CVE-2022-1166
CNNVD:CNNVD-202204-1922
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin JobMonster Theme存在路径遍历漏洞，该漏洞源于obMonster主题易受/wp content/uploads/JobMonster/文件夹中目录列表的攻击，因为它不包含默认的PHP文件。
solution:Upgrade nootheme jobmonster to a higher version than 4.6.6.1,and avoid the version (,4.6.6.1)