http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202107-363

WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress Plugin CM Download Manager 中存在授权问题漏洞，该漏洞源于该插件允许授权用户删除任意文件并通过fileName参数的deletescreenshot动作导致拒绝服务。以下产品及版本受到影响：CM Download Manager plugin 2.7.0 for wordpress。

来源:MISC

链接:https://wordpress.org/plugins/cm-download-manager/#developers

来源:MISC

链接:https://github.com/secwx/research/blob/main/cve/CVE-2020-24146.md