CVE:CVE-2019-11557
CNNVD:CNNVD-201904-1263
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WebDorado Contact Form Builder plugin是使用在其中的一个用于创建响应式表单的插件。
WordPress WebDorado Contact Form Builder插件1.0.69之前版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade web-dorado wp_form_builder to a higher version than 1.0.69,and avoid the version (,1.0.69)