CVE:CVE-2020-29156
CNNVD:CNNVD-202012-1598
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress 4.7.0版本之前的WooCommerce插件存在权限许可和访问控制问题漏洞，该漏洞允许远程攻击者通过order id参数查看任意订单的状态。
solution:Upgrade woocommerce woocommerce to a higher version than 4.7.0,and avoid the version (,4.7.0)