CVE:CVE-2021-24171
CNNVD:CNNVD-202104-153
Automattic WooCommerce是美国Automattic公司的一套基于WordPress的开源电子商务平台。
WooCommerce Upload Files WordPress plugin before 59.4 存在安全漏洞，攻击者可利用该漏洞路径遍历将文件上传到不同的位置。
solution:Upgrade woocommerce upload_files to a higher version than 59.4,and avoid the version (,59.4)