CVE:CVE-2014-10397
CNNVD:CNNVD-201909-1007
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Antioch theme是使用在其中的一个宗教主题网站插件。
WordPress Antioch theme 2014-09-07及之前版本中存在安全漏洞。攻击者可借助‘file’参数利用该漏洞下载任意文件。
solution:Upgrade para antioch to a higher version than 2014-09-07,and avoid the version (,2014-09-07]