CVE:CVE-2022-4063
CNNVD:CNNVD-202212-3533
WordPress等都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress plugin是一个应用插件。PHP等都是的产品。PHP是一种在服务器端执行的脚本语言。
WordPress plugin InPost Gallery 2.1.4.1之前版本存在路径遍历漏洞，该漏洞源于在呈现HTML视图时不安全地使用PHP的extract()函数。攻击者利用该漏洞在服务器上运行代码。
solution:Upgrade pluginus inpost_gallery to a higher version than 2.1.4.1,and avoid the version (,2.1.4.1)