CVE:CVE-2015-4133
CNNVD:CNNVD-201505-576
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ReFlex Gallery是其中的一个合二为一的图库相册插件。
WordPress ReFlex Gallery插件3.1.4之前版本中的admin/scripts/FileUploader/php.php脚本中存在任意文件上传漏洞。远程攻击者可利用该漏洞执行任意PHP代码。
solution:Upgrade reflex_gallery_project reflex_gallery to a higher version than 3.1.3,and avoid the version (,3.1.3]