CVE:CVE-2016-10954
CNNVD:CNNVD-201909-671
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Neosense theme是使用在其中的一个多用途响应式网站主题插件。
WordPress Neosense theme 1.8之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade dynamicpress neosense to a higher version than 1.8,and avoid the version (,1.8)