CVE:CVE-2021-39339
CNNVD:CNNVD-202109-1599
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件存在代码问题漏洞，该漏洞源于用户提供的 URL 请求值被 curl 请求调用， Telefication 插件容易通过 ~/bypass.php 文件受到开放代理和服务器端请求伪造的攻击。
solution:Upgrade telefication telefication to a higher version than 1.8.0,and avoid the version (,1.8.0]