CVE:CVE-2009-2431
CNNVD:CNNVD-200907-171
WordPress 2.7.1把一个编码的编者用户名放置在一个HTML注释里，这会允许远程攻击者通过阅读HTML来源来获得敏感信息。
solution:Upgrade wordpress wordpress to a higher version than 2.7.1,and avoid the version 2.7.1