CVE:CVE-2021-34630
CNNVD:CNNVD-202107-2211
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
Wordpress Plugin GTranslate存在代码注入漏洞，该漏洞源于在 GTranslate 2.8.65 之前版本的 Pro 和 Enterprise 版本中，gtranslate_request_uri_var 函数运行在所有页面的顶部，并回显 $_SERVER[REQUEST_URI] 的内容。
solution:Upgrade gtranslate gtranslate to a higher version than 2.8.65,and avoid the version (,2.8.65)