CVE:CVE-2013-5961
CNNVD:CNNVD-201309-446
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Lazy SEO是其中的一个搜索引擎优化插件。
WordPress平台下的Lazy SEO插件1.1.9版本中的lazyseo.php文件中存在无限制文件上传漏洞。远程攻击者可利用该漏洞通过上传PHP文件，随后发送直接请求位于wp-content/[year]/[month]/目录下的该文件进行访问，从而执行任意代码。
solution:Upgrade danny_morris lazy_seo to a higher version than 1.1.9,and avoid the version 1.1.9