CVE:CVE-2014-5203
CNNVD:CNNVD-201408-276
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 3.9.2之前3.9.x版本的widget实现过程中的wp-includes/class-wp-customize-widgets.php脚本中存在安全漏洞。远程攻击者可通过特制的序列化数据利用该漏洞执行任意代码。
solution:Upgrade wordpress wordpress to a higher version than 3.9.0,3.9.1,and avoid the version 3.9.0,3.9.1