CVE:CVE-2015-2673
CNNVD:CNNVD-201710-335
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP EasyCart（又名WordPress Shopping Cart）是其中的一个购物车插件。
Wordpress WP EasyCart插件1.1.30版本至3.0.20版本中的inc/admin/admin_ajax_functions.php文件的‘ec_ajax_update_option’和‘ec_ajax_clear_all_taxrates’函数存在安全漏洞。远程攻击者可借助‘option_name’和‘option_value’参数利用该漏洞获取管理员权限。
solution:Upgrade wpeasycart wp_easycart to a higher version than 1.1.30,1.1.31,1.1.32,1.1.33,1.1.34,1.1.35,1.1.36,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.2.13,1.2.14,1.2.15,1.2.16,2.0.1,2.0.1@824267,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19,2.0.20,2.0.21,2.0.22,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.19,2.1.20,2.1.21,2.1.22,2.1.23,2.1.24,2.1.25,2.1.26,2.1.27,2.1.28,2.1.29,2.1.30,2.1.31,2.1.32,2.1.33,2.1.34,2.1.35,2.1.36,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.16,3.0.17,3.0.18,3.0.19,3.0.20,and avoid the version 1.1.30,1.1.31,1.1.32,1.1.33,1.1.34,1.1.35,1.1.36,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.2.13,1.2.14,1.2.15,1.2.16,2.0.1,2.0.1@824267,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.0.14,2.0.15,2.0.16,2.0.17,2.0.18,2.0.19,2.0.20,2.0.21,2.0.22,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.19,2.1.20,2.1.21,2.1.22,2.1.23,2.1.24,2.1.25,2.1.26,2.1.27,2.1.28,2.1.29,2.1.30,2.1.31,2.1.32,2.1.33,2.1.34,2.1.35,2.1.36,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.16,3.0.17,3.0.18,3.0.19,3.0.20