CVE:CVE-2017-6104
CNNVD:CNNVD-201702-736
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mobile App Native是使用在其中其中的一个用于将博客或WordPress网站转换为适用于iPhone和Android的移动或本机应用插件。
WordPress Mobile App Native插件3.0版本中存在远程文件上传漏洞。攻击者可利用该漏洞上传内容。
solution:Upgrade zen_mobile_app_native_project zen_mobile_app_native to a higher version than 3.0,and avoid the version (,3.0]