在远程主机上运行的WordPress应用程序具有“文件管理器”插件的版本，由于elFinder的包含不当，该版本受远程代码执行漏洞的影响。未经身份验证的远程攻击者可以通过将特制请求发送到connector.minimal.php文件来利用此漏洞，以在易受攻击的WordPress站点上执行远程代码。

1、禁用该插件； 2、及时升级到官方最新版以修复漏洞，获取链接：https://wordpress.org/plugins/wp-file-manager