CVE:CVE-2020-24063
CNNVD:CNNVD-202011-805
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。uninstall是使用在其中一个用于完全卸载WordPress的插件。
WordPress Canto plugin 1.3.0版本存在安全漏洞，该漏洞源于includes/lib/download.php?subdomain= SSRF。
solution:Upgrade canto canto to a higher version than 1.3.0,and avoid the version 1.3.0