CVE:CVE-2017-11658
CNNVD:CNNVD-201707-1324
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Rocket plugin是其中的一个缓存优化插件。
WordPress WP Rocket插件2.9.3版本中存在安全漏洞。远程攻击者可借助0x00字节利用该漏洞绕过安全限制。
solution:Upgrade wp-rocket wp-rocket to a higher version than 1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.4.0,2.4.1,2.4.2,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.5.10,2.5.11,2.5.12,2.6.0,2.6.1.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,2.6.10,2.6.11,2.6.12,2.6.13,2.6.14,2.6.15,2.6.16,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.8.7,2.8.8,2.8.9,2.8.10,2.8.11,2.8.12,2.8.13,2.8.14,2.8.15,2.8.16,2.8.17,2.8.18,2.8.19,2.8.20,2.8.21,2.8.23,2.9.0,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,2.9.6,2.9.7,2.9.8,2.9.8.1,2.9.9,2.9.10,2.9.11,2.10.0,2.10.1,2.10.2,2.10.3,and avoid the version 1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.2.0,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.4.0,2.4.1,2.4.2,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.5.8,2.5.9,2.5.10,2.5.11,2.5.12,2.6.0,2.6.1.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,2.6.10,2.6.11,2.6.12,2.6.13,2.6.14,2.6.15,2.6.16,2.7.0,2.7.1,2.7.2,2.7.3,2.7.4,2.8.0,2.8.1,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.8.7,2.8.8,2.8.9,2.8.10,2.8.11,2.8.12,2.8.13,2.8.14,2.8.15,2.8.16,2.8.17,2.8.18,2.8.19,2.8.20,2.8.21,2.8.23,2.9.0,2.9.1,2.9.2,2.9.3,2.9.4,2.9.5,2.9.6,2.9.7,2.9.8,2.9.8.1,2.9.9,2.9.10,2.9.11,2.10.0,2.10.1,2.10.2,2.10.3