CVE:CVE-2018-11525
CNNVD:CNNVD-201806-1019
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Advanced Order Export For WooCommerce是使用在其中的一个用于导出WooCommerce订单数据的插件。
WordPress Advanced Order Export For WooCommerce插件1.5.4及之前版本中存在CSV注入漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade algolplus advanced_order_export to a higher version than 1.5.4,and avoid the version (,1.5.4]