CVE:CVE-2022-24663
CNNVD:CNNVD-202202-737
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin PHP Everywhere 存在代码注入漏洞，该漏洞源于PHP Everywhere 2.0.3及以下版本存在多个远程代码执行漏洞。
solution:Upgrade php_everywhere_project php_everywhere to a higher version than 2.0.3,and avoid the version (,2.0.3]