CVE:CVE-2012-210
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。  WordPress中的BuddyPress插件1.5.5之前的1.5.x版本中的wp-load.php中存在SQL注入漏洞。远程攻击者可利用该漏洞通过activity_widget_filter操作中的&lsquo;page&rsquo;参数执行任意SQL命令。