CVE:CVE-2020-28039
CNNVD:CNNVD-202011-109
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress  5.5.2之前版本中的 wp-includes/meta.php存在安全漏洞，该漏洞源于不能正确确定是否将元密钥视为受保护的，该漏洞允许攻击者删除任意文件。
solution:Upgrade wordpress wordpress to a higher version than 5.5.2,and avoid the version (,5.5.2); Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0; Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,20.04,and avoid the version 16.04,18.04,20.04