CVE:CVE-2008-0664
CNNVD:CNNVD-200802-130
WordPress是一款免费的论坛Blog系统。
如果启用了注册的话，WordPress的XML-RPC实现(xmlrpc.php)就无法对页面所设置的post_type执行检查，这允许远程攻击者向论坛提交恶意请求更改编辑其他用户的帖子。
solution:Upgrade wordpress wordpress to a higher version than 0.7,0.71,1.2,1.2.1,1.2.2,1.3.1,1.5,1.5.1,1.5.1.2,1.5.1.3,1.5.2,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.10,2.0.10_rc1,2.0.10_rc2,2.0.11,2.1,2.1.1,2.1.2,2.1.3,2.1.3_rc1,2.1.3_rc2,2.2,2.2.1,2.2.2,2.2.3,2.2_revision5002,2.2_revision5003,2.3,2.3.1,2.3.2,and avoid the version 0.7,0.71,1.2,1.2.1,1.2.2,1.3.1,1.5,1.5.1,1.5.1.2,1.5.1.3,1.5.2,2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.10,2.0.10_rc1,2.0.10_rc2,2.0.11,2.1,2.1.1,2.1.2,2.1.3,2.1.3_rc1,2.1.3_rc2,2.2,2.2.1,2.2.2,2.2.3,2.2_revision5002,2.2_revision5003,2.3,2.3.1,2.3.2