CVE:CVE-2022-1390
CNNVD:CNNVD-202204-4362
WordPress等都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress plugin是一个应用插件。PHP等都是的产品。PHP是一种在服务器端执行的脚本语言。
WordPress plugin Admin Word Count Column 存在路径遍历漏洞，该漏洞源于插件不验证赋予 readfile() 的路径参数，这可能允许未经身份验证的攻击者读取运行易受空字节技术影响的旧版本 PHP 的服务器上的任意文件。
solution:Upgrade admin_word_count_column_project admin_word_count_column to a higher version than 2.2,and avoid the version (,2.2]