CVE:CVE-2021-24684
CNNVD:CNNVD-202110-1242
WordPress 插件是WordPress开源的一个应用插件。
WordPress 的PDF Light Viewer插件 1.4.12之前版本存在操作系统命令注入漏洞，攻击者可利用该漏洞在调用Ghostscript时通过OS命令注入在服务器上执行任意OS命令。
solution:Upgrade teamlead pdf-light-viewer to a higher version than 1.4.12,and avoid the version (,1.4.12)