CVE:CVE-2019-9618
CNNVD:CNNVD-201903-502
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。GraceMedia Media Player Plugin是使用在其中的一个媒体播放器插件。
WordPress GraceMedia Media Player插件1.0版本中存在本地文件包含漏洞，该漏洞源于程序没有验证‘cfg’参数。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade gracemedia_media_player_project gracemedia_media_player to a higher version than 1.0,and avoid the version 1.0