CVE:CVE-2021-25020
CNNVD:CNNVD-202201-065
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin CAOS | Host Google Analytics Locally 4.1.9之前版本存在路径遍历漏洞，该漏洞源于插件不验证缓存目录设置，允许高权限用户在卸载插件时使用路径遍历向量和删除任意文件夹。
solution:Upgrade ffw complete_analytics_optimization_suite to a higher version than 4.1.9,and avoid the version (,4.1.9)