CVE:CVE-2020-4048
CNNVD:CNNVD-202006-984
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。以下产品及版本受到影响：WordPress 5.3.4版本，5.2.7版本，5.1.6版本，5.0.10版本，4.9.15版本，4.8.14版本，4.7.18版本，4.6.19版本，4.5.22版本，4.4.23版本，4.3.24版本，4.2.28版本，4.1.31版本，4.0.31版本，3.9.32版本，3.8.34版本，3.7.34版本。
solution:Upgrade wordpress wordpress to a higher version than 3.7.34,3.8.34,3.9.32,4.0.31,4.1.31,4.2.28,4.3.24,4.4.23,4.5.22,4.6.19,4.7.18,4.8.14,4.9.15,5.0.10,5.1.6,5.2.7,5.3.4,5.4.2,and avoid the version [3.7,3.7.34),[3.8,3.8.34),[3.9,3.9.32),[4.0,4.0.31),[4.1,4.1.31),[4.2,4.2.28),[4.3,4.3.24),[4.4,4.4.23),[4.5,4.5.22),[4.6,4.6.19),[4.7,4.7.18),[4.8,4.8.14),[4.9,4.9.15),[5.0,5.0.10),[5.1,5.1.6),[5.2,5.2.7),[5.3.0,5.3.4),[5.4,5.4.2); Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33; Upgrade debian debian_linux to a higher version than 8.0,9.0,10.0,and avoid the version 8.0,9.0,10.0