CVE:CVE-2007-0107
CNNVD:CNNVD-200701-071
当PHP mbstring被激活时，WordPress 2.0.6之前版本会在溢出SQL查询后对预备的字符设置进行解码，这使得远程攻击者可以借助多比特的字符设置，比如使用UTF-7，来绕过SQL注入保护方案和执行任意的SQL指令。
solution:Upgrade wordpress wordpress to a higher version than 2.0.5,and avoid the version (,2.0.5]