CVE:CVE-2015-20067
CNNVD:CNNVD-202111-202
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin WP Attachment Export 0.2.4之前版本存在安全漏洞，该漏洞源于WP附件导出WordPress插件没有适当的访问控制，未经身份验证的用户可以下载包含WordPress附件帖子所有细节的XML数据。
solution:Upgrade wp_attachment_export_project wp_attachment_export to a higher version than 0.2.4,and avoid the version (,0.2.4)