CVE:CVE-2015-9390
CNNVD:CNNVD-201909-956
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。admin-management-xtended是使用在其中的一个网站管理插件。
WordPress admin-management-xtended插件2.4.0.1之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
solution:Upgrade admin_management_xtended_project admin_management_xtended to a higher version than 2.4.0.1,and avoid the version (,2.4.0.1)