WordPress的AllWebMenus插件1.1.9之前版本中存在任意文件上传漏洞,该漏洞源于对用户提供的数据未经正确过滤。攻击者可利用这些漏洞上传任意文件到受影响的计算机上,导致在受影响的应用程序上下文中执行任意代码。