CVE:CVE-2009-4170
CNNVD:CNNVD-200912-037
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。WordPress的WP-Cumulus Plug-in 1.20版本以及可能的其他版本允许远程攻击者借助一个对wp-cumulus.php的人工请求获得敏感信息。该请求不包含在一个错误信息中显示安装的参数。
solution:Upgrade roytanck wp-cumulus to a higher version than 1.20,and avoid the version 1.20