CVE:CVE-2021-24378
CNNVD:CNNVD-202106-1521
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Autoptimize plugin 2.7.8之前版本存在安全漏洞，攻击者可以通过"Import Settings"功能发送PHP文件来实现远程代码执行。
solution:Upgrade autoptimize autoptimize to a higher version than 2.7.8,and avoid the version (,2.7.8)