CVE:CVE-2021-34638
CNNVD:CNNVD-202108-529
WordPress 插件是WordPress开源的一个应用插件。
WordPress 下载管理器插件3.1.24之前版本存在路径遍历漏洞，该漏洞源于插件允许已认证用户获取敏感的配置文件信息，同时允许已认证用户执行跨站脚本攻击。
solution:Upgrade wpdownloadmanager wordpress_download_manager to a higher version than 3.1.24,and avoid the version (,3.1.24]