CVE:CVE-2021-24311
CNNVD:CNNVD-202106-039
WordPress 插件是WordPress开源的一个应用插件。
WordPress插件 External Media 存在代码问题漏洞，该漏洞源于wp ajax upload-remote-file ajax操作容易受到任何身份验证用户的任意文件上传的影响。
solution:Upgrade external_media_project external_media to a higher version than 1.0.34,and avoid the version (,1.0.34)