CVE-2019-15866

技术前沿

KnowSafe 安全预警：WordPress 1.3.5之前的crelly-slider插件具有任意文件上传功能

 在1.3.5之前，Word Press的crelly-slider插件具有通过ZIP存档中的PHP文件上传到wp_ajax_crellyslider_importSlider的任意文件。