CVE:CVE-2008-2146
CNNVD:CNNVD-200805-104
Wordpress 2.2.3之前的版本中的wp-includes/vars.php没有正确地从PATH_INFO($PHP_SELF)中提炼出当前路径,这使得远程攻击者可以绕过对特定页设置的访问限制。
solution:Upgrade wordpress wordpress to a higher version than 2.2.2,0.6.2,0.6.2.1,0.7,0.71,0.711,1.0,1.0.1,1.0.2,1.2,1.2.1,1.2.2,1.3.1,1.4,1.5,1.5-strayhorn,1.5.1,1.5.1.1,1.5.1.2,1.5.1.3,1.5.2,1.6,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.10_rc1,2.0.10_rc2,2.0.11,2.1,2.1.1,2.1.2,2.1.3,2.1.3_rc1,2.1.3_rc2,2.2,2.2.0,2.2.1,2.2_revision5002,2.2_revision5003,and avoid the version (,2.2.2],0.6.2,0.6.2.1,0.7,0.71,0.711,1.0,1.0.1,1.0.2,1.2,1.2.1,1.2.2,1.3.1,1.4,1.5,1.5-strayhorn,1.5.1,1.5.1.1,1.5.1.2,1.5.1.3,1.5.2,1.6,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.10_rc1,2.0.10_rc2,2.0.11,2.1,2.1.1,2.1.2,2.1.3,2.1.3_rc1,2.1.3_rc2,2.2,2.2.0,2.2.1,2.2_revision5002,2.2_revision5003