CVE:CVE-2014-10076
CNNVD:CNNVD-201810-164
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-db-backup plugin是使用在其中的一个用于备份数据库表的插件。
WordPress wp-db-backup插件2.2.4版本中存在访问控制错误漏洞。远程攻击者可通过暴力破解利用该漏洞读取备份归档文件。
solution:Upgrade wp-db-backup_project wp-db-backup to a higher version than 2.2.4,and avoid the version 2.2.4