CVE:CVE-2019-20043
CNNVD:CNNVD-201912-1162
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 5.3.1之前版本中存在安全漏洞，该漏洞源于wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php文件中缺少访问控制。攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade wordpress wordpress to a higher version than 5.3.1,and avoid the version [3.7,5.3.1); Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0