CVE:CVE-2022-1952
CNNVD:CNNVD-202207-799
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Free Booking Plugin for Hotels, Restaurant and Car Rental 1.1.16 之前的版本存在代码问题漏洞，该漏洞源于存在输入验证不足的问题，攻击者利用该漏洞可以任意文件上传并随后远程执行代码 。
solution:Upgrade syntactics free_booking_plugin_for_hotels,_restaurant_and_car_rental to a higher version than 1.1.16,and avoid the version (,1.1.16)