CVE:CVE-2017-17091
CNNVD:CNNVD-201712-007
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 4.9.1之前的版本中的wp-admin/user-new.php文件存在安全漏洞。攻击者可通过输入newbloguser密钥利用该漏洞绕过访问限制。
solution:Upgrade wordpress wordpress to a higher version than 4.9,and avoid the version (,4.9]