CVE:CVE-2021-24981
CNNVD:CNNVD-202112-2109
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress插件存在代码问题漏洞，该漏洞源于WordPress插件很容易受到跨站点请求伪造远程文件上传的攻击，导致PHP shell在wp-content plugins目录下进行任意上传。
solution:Upgrade wpwax directorist to a higher version than 7.0.6.2,and avoid the version (,7.0.6.2)