CVE:CVE-2014-5181
CNNVD:CNNVD-201408-088
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Last.fm Rotation（lastfm-rotation）是其中的一个网络音乐库插件。
 WordPress的Last.fm Rotation插件（lastfm-rotation）1.0版本的lastfm-proxy.php脚本中存在目录遍历漏洞。远程攻击者可通过‘snode’参数中的‘..’目录遍历符号利用该漏洞读取任意文件。
solution:Upgrade last.fm_rotation_plugin_project lastfm-rotation_plugin to a higher version than 1.0,and avoid the version 1.0