CVE:CVE-2015-9474
CNNVD:CNNVD-201910-683
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simpolio theme是使用在其中的一个支持自定义全屏背景的网站主题插件。
WordPress Simpolio theme 1.3.2版本中存在安全漏洞，该漏洞源于较弱的权限检查。攻击者可利用该漏洞在服务器上执行命令/代码，控制网站。
solution:Upgrade simpolio_project simpolio to a higher version than 1.3.2,and avoid the version 1.3.2