CVE:CVE-2012-0896
CNNVD:CNNVD-201202-231
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的Count Per Day模块3.1.1之前版本的download.php中存在绝对路径遍历漏洞。远程攻击者可利用该漏洞借助f参数读取任意文件。
solution:Upgrade count_per_day_project count_per_day to a higher version than 2.2,2.15,2.15.1,2.16,and avoid the version 2.2,2.15,2.15.1,2.16; Upgrade tom_braider count_per_day to a higher version than 3.1,1.0,and avoid the version (,3.1],1.0