CVE:CVE-2018-20985
CNNVD:CNNVD-201908-1797
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-payeezy-pay是使用在其中的一个在线安全支付表单插件。
WordPress wp-payeezy-pay插件2.98之前版本中的pay.php、donate.php、donate-rec和pay-rec文件存在本地文件包含漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade payeezy wp_payeezy_pay to a higher version than 2.98,and avoid the version (,2.98)