CVE:CVE-2006-2667
CNNVD:CNNVD-200605-523
WordPress是一款免费的论坛Blog系统。
WordPress对注册用户名的处理上存在问题，远程攻击者可能利用此漏洞在服务器上执行任意命令。
在注册或更新用户概况资料时WordPress没有正确的过滤输入便将资料存储到了Web根目录的wp-content/cache/userlogins/和wp-content/cache/users/目录的脚本中。攻击者可以利用这个漏洞通过换行字符注入并执行任意PHP代码。
solution:Upgrade wordpress wordpress to a higher version than 2.0.2,and avoid the version (,2.0.2]