CVE:CVE-2014-6446
CNNVD:CNNVD-201409-1020
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Infusionsoft Gravity Forms是其中的一个表单插件。
WordPress Infusionsoft Gravity Forms插件1.5.3版本至1.5.10版本中存在安全漏洞，该漏洞源于程序没有正确限制访问权限。远程攻击者可通过向utilities/code_generator.php文件发送请求利用该漏洞上传任意文件或执行任意PHP代码。
solution:Upgrade infusionsoft_gravity_forms_project infusionsoft_gravity_forms to a higher version than 1.5.3,1.5.4,1.5.4.1,1.5.4.2,1.5.5,1.5.6,1.5.7,1.5.7.1,1.5.7.2,1.5.8,1.5.8.1,1.5.9,1.5.9.1,1.5.9.2,1.5.9.3,1.5.9.4,1.5.9.5,1.5.10,and avoid the version 1.5.3,1.5.4,1.5.4.1,1.5.4.2,1.5.5,1.5.6,1.5.7,1.5.7.1,1.5.7.2,1.5.8,1.5.8.1,1.5.9,1.5.9.1,1.5.9.2,1.5.9.3,1.5.9.4,1.5.9.5,1.5.10