CVE:CVE-2022-0320
CNNVD:CNNVD-202202-088
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Elementor 插件存在路径遍历漏洞，该漏洞允许未经身份验证的攻击者可利用该漏洞执行本地文件包含攻击和读取服务器上的任意文件，这也可能导致RCE通过用户上传文件或其他LFI到RCE技术。
solution:Upgrade wpdeveloper essential_addons_for_elementor to a higher version than 5.0.5,and avoid the version (,5.0.5)