CVE:CVE-2020-22277
CNNVD:CNNVD-202011-296
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Plugin 1.15.5.11及之前版本存在注入漏洞，该漏洞允许通过客户的个人资料进行CSV注入。
solution:Upgrade codection import_and_export_users_and_customers to a higher version than 1.15.5.11,and avoid the version (,1.15.5.11]