CVE:CVE-2020-28977
CNNVD:CNNVD-202011-2087
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Canto plugin 1.3.0版本存在代码问题漏洞，该漏洞允许未经身份验证的攻击者可利用该漏洞通过include lib get.php向任何内部和外部服务器发出请求
solution:Upgrade canto canto to a higher version than 1.3.0,and avoid the version 1.3.0