wordpress任意文件上传（CVE-2019-15866）
| ID： | 16474 |
|---|---|
| 标题： | wordpress任意文件上传（CVE-2019-15866） |
| 描述： | wordpress任意文件上传（CVE-2019-15866） vulfocus/wordpress_cve_2019_15866:new WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。 WordPress 1.3.5 之前的 crelly-slider 插件可以通过 ZIP 存档中的 PHP 文件将任意文件上传到 wp_ajax_crellyslider_importSlider。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | 登录 https://vulfocus.cn 搜索wordpress任意文件上传（CVE-2019-15866） |