CVE:CVE-2005-2612
CNNVD:CNNVD-200508-176
WordPress是一款免费的论坛Blog系统。
WordPress处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上以Web进程权限执行任意命令。WordPress没有充分检查过滤cache_lastpostdate[server]变量数据内容，远程攻击者可能利用此漏洞通过插入特定的PHP代码在服务器上执行任意命令。
solution:Upgrade wordpress wordpress to a higher version than 1.0,1.0.1,1.0.2,1.2,1.5,1.5.1,1.5.1.2,1.5.1.3,and avoid the version 1.0,1.0.1,1.0.2,1.2,1.5,1.5.1,1.5.1.2,1.5.1.3