CVE:CVE-2020-7947
CNNVD:CNNVD-202004-011
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Auth0 4.0.0之前版本中存在注入漏洞，该漏洞源于程序导出用户数据之前未对数据进行清理并且没有进行任意输入验证。攻击者可借助特制的Excel文档利用该漏洞在系统上执行代码。
solution:Upgrade auth0 login_by_auth0 to a higher version than 4.0.0,and avoid the version (,4.0.0)