CVE:CVE-2014-8336
CNNVD:CNNVD-201801-235
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP-DBManager（又名Database Manager）是其中的一个数据库管理插件。Sql Run Query panel是其中的一个SQL查询语句执行面板。
WordPress WP-DBManager插件2.7.2之前的版本中的Sql Run Query面板存在安全漏洞。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade wp-dbmanager_project wp-dbmanager to a higher version than 2.7.1,and avoid the version (,2.7.1]