适用于 WordPress 的 Verbalize WP 插件存在漏洞，其在所有版本（包括 1.0 版本）中均未进行文件类型验证，这使得未认证的攻击者能够将任意文件上传到受影响网站的服务器上，从而可能实现远程代码执行。

建议受影响的用户尽快升级至最新版本。 在修复版本上线前，建议通过以下措施做好相关安全防护: 1、加强系统和网络的访问控制，修改防火墙策略，不将非必要服务暴露于公网; 2、匹配包含"/wp-admin/admin-ajax.php"的请求，强化访问控制策略; 3、 添加授权认证模块，限制非授权用户访问。