CVE:CVE-2008-3362
CNNVD:CNNVD-200807-453
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。
WordPress Giulio Ganci Wp Downloads Manager模块0.2版本存在未限制文件上传漏洞。远程攻击者可以借助upfile参数先上传一个文件执行任意代码。
solution:Upgrade giulio_ganci wp_downloads_manager to a higher version than 0.2,and avoid the version 0.2; Upgrade wordpress wp_downloads_manager to a higher version than 0.2,and avoid the version 0.2