CVE-2014-2674: WordPress 的 Ajax Pagination (twitter Style) 插件 1.1 中存在目录遍历漏洞，远程攻击者可在向 wp-admin/admin-ajax.php 发起的 ajax_navigation 操作中，利用 loop 参数中的 ..（点点）读取任意文件。