CVE:CVE-2021-24284
CNNVD:CNNVD-202105-974
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
Kaswara Modern VC Addons WordPress plugin 3.0.1版本及之前版本存在代码问题漏洞，该漏洞允许未经验证的任意文件通过uploadFontIconAJAX动作上传。在wp-content中解压缩的zipfile上载kaswara fonts icon目录，没有检查PHP等恶意文件。
solution:Upgrade kaswara_project kaswara to a higher version than 3.0.1,and avoid the version (,3.0.1]