CVE:CVE-2018-20714
CNNVD:CNNVD-201901-483
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress Automattic WooCommerce插件3.4.6之前版本中的logging系统存在路径遍历漏洞。攻击者可利用该漏洞删除woocommerce.php文件，并将权限提升至管理员。
solution:Upgrade woocommerce woocommerce to a higher version than 3.4.6,and avoid the version (,3.4.6)