CVE:CVE-2015-2194
CNNVD:CNNVD-201503-057
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Fusion是其中的一个企业主题。
Wordpress Fusion主题3.1版本的functions.php脚本中的‘fusion_options’函数存在任意文件上传漏洞。远程攻击者可通过上传并访问可执行的扩展文件利用该漏洞执行任意代码。
solution:Upgrade digitalnature fusion to a higher version than 3.1,and avoid the version 3.1