wordpress任意文件删除漏洞

【技术分析】WordPress ≤ 4.9.6任意文件删除漏洞

2018年6月28日，国外团队发布了一篇WordPress任意文件删除到代码执行的漏洞文章，文章中指出攻击者可以利用此漏洞删除任意文件，故该漏洞的危害很大。唯一缺陷就是需要攻击者拥有操作多媒体文件的功能，一般作者权限就可以触发漏洞