CVE:CVE-2006-1012
CNNVD:CNNVD-200603-042
在WordPress 1.5.2(可能还有其它2.0之前版本)中的SQL注入漏洞， 允许远程攻击者通过在一个HTTP报头中用于一条意见的User-Agent字段，执行任意SQL指令。
solution:Upgrade wordpress wordpress to a higher version than 1.5.2,and avoid the version 1.5.2