CVE:CVE-2013-20002
CNNVD:CNNVD-202106-1389
Wordpress Themify是一个应用插件。能够更快更容易的构建任何WordPress网站。
Themify 1.2.2之前版本的Elemin存在代码问题漏洞，该漏洞允许远程攻击者通过Themify框架wp-content主题Elemin Themify Themify -ajax. PHP文件上传和执行任意PHP代码。
solution:Upgrade themify framework to a higher version than 1.2.2,and avoid the version (,1.2.2)