CVE:CVE-2016-2222
CNNVD:CNNVD-201602-328
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 4.4.2之前版本的wp-includes/http.php文件中的‘wp_http_validate_url’函数存在安全漏洞。远程攻击者可借助IPv4地址的首个8字节中的零值利用该漏洞实施服务器端请求伪造漏洞。
solution:Upgrade wordpress wordpress to a higher version than 4.4.1,and avoid the version 4.4.1