CVE:CVE-2012-5868
CNNVD:CNNVD-201212-346
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中存在安全绕过漏洞。攻击者利用该漏洞绕过预期的安全限制进而获得未授权访问到受影响应用程序的权限，也可能存在其他攻击。WordPress 3.4.2版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade wordpress wordpress to a higher version than 3.4.2,and avoid the version 3.4.2