CVE:CVE-2012-3575
CNNVD:CNNVD-201206-234
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的RBX Gallery插件2.1版本中的uploader.php中存在无限制文件上传漏洞。远程攻击者可利用该漏洞通过上传可执行扩展文件执行任意代码，然后通过直接请求到uploads/rbxslider文件访问它。
solution:Upgrade rbx_gallery rbx_gallery to a higher version than 2.1,and avoid the version 2.1