CVE:CVE-2018-20463
CNNVD:CNNVD-201812-1133
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。JSmol2WP Plugin是使用在其中的一个支持查看3D化学结构的插件。
WordPress JSmol2WP Plugin 1.07版本中存在安全漏洞。攻击者可利用该漏洞读取任意文件。
solution:Upgrade jsmol2wp_project jsmol2wp to a higher version than 1.07,and avoid the version 1.07