CVE:CVE-2017-15079
CNNVD:CNNVD-201710-347
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Smush Image Compression and Optimization plugin是其中的一个图像压缩、优化插件。
WordPress Smush Image Compression and Optimization插件2.7.6之前的版本中存在路径遍历漏洞。远程攻击者可利用该漏洞浏览文件。
solution:Upgrade wpmudev smush_image_compression_and_optimization to a higher version than 2.7.5,and avoid the version (,2.7.5]