CVE:CVE-2015-2825
CNNVD:CNNVD-201504-410
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Ads Manager是其中的一个用于管理广告的插件。
WordPress Simple Ads Manager插件2.5.96之前版本的sam-ajax-admin.php文件中存在任意文件上传漏洞。远程攻击者可通过上传可执行文件，并发送直接的请求访问该文件利用该漏洞执行任意代码。
solution:Upgrade simple_ads_manager_project simple_ads_manager to a higher version than 2.5.94,and avoid the version (,2.5.94]