CVE:CVE-2015-4703
CNNVD:CNNVD-201507-306
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Rename是其中的一个允许用户重命名在WordPress网站有关自己所有内容。
WordPress WordPress Rename插件1.0版本的mysqldump_download.php脚本中存在绝对路径遍历漏洞。远程攻击者可借助‘dumpfname’参数中的完整路径名利用该漏洞读取任意文件。
solution:Upgrade rename_project rename to a higher version than 1.0,and avoid the version 1.0