CVE:CVE-2020-25286
CNNVD:CNNVD-202009-850
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 5.4.2之前中存在安全漏洞。该漏洞源于wp-includes/comment-template.php来自某篇文章或页面的评论有时会出现在最新的评论中，即使该文章或页面不是公开的。
solution:Upgrade wordpress wordpress to a higher version than 5.4.2,and avoid the version (,5.4.2)