CVE:CVE-2015-7527
CNNVD:CNNVD-201512-184
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Cool Video Gallery是其中的一个视频库插件。
WordPress Cool Video Gallery插件1.9版本的lib/core.php脚本中存在安全漏洞。远程攻击者可借助Video Gallery Settings页面中的‘Width of preview image’及其他输入字段中的shell元字符利用该漏洞执行任意代码。
solution:Upgrade cool_video_gallery_project cool_video_gallery to a higher version than 1.9,and avoid the version 1.9