CVE:CVE-2019-15647
CNNVD:CNNVD-201908-2058
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。groundhogg是使用在其其中的一个营销自动化插件。
WordPress groundhogg插件1.3.5之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
solution:Upgrade groundhogg groundhogg to a higher version than 1.3.5,and avoid the version (,1.3.5)