CVE:CVE-2012-5318
CNNVD:CNNVD-201210-078
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Kish Guest Posting插件1.2版本中的uploadify/scripts/uploadify.php中存在未限制文件上传漏洞。远程攻击者可利用该漏洞通过直接请求到指定目录的文件夹参数中的文件，通过带有PHP扩展的上传文件执行任意代码，然后访问它。
solution:Upgrade kishore_asokan kish_guest_posting_plugin to a higher version than 1.2,and avoid the version 1.2