CVE:CVE-2015-5469
CNNVD:CNNVD-201705-1168
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MDC YouTube Downloader是其中的一个视频下载插件。
WordPress MDC YouTube Downloader插件2.1.0版本中存在路径遍历漏洞。远程攻击者可通过向includes/download.php文件发送‘file’参数中完整的路径名利用该漏洞读取任意文件。
solution:Upgrade mdc_youtube_downloader_project mdc_youtube_downloader to a higher version than 2.1.0,and avoid the version 2.1.0