CVE:CVE-2008-2510
CNNVD:CNNVD-200805-385
WordPress是一款免费的论坛Blog系统。
WordPress中所使用的Upload File插件中wp-uploadfile.php文件没有验证某些用户所提交的参数，远程攻击者可以向该插件提交恶意请求执行SQL注入攻击。
solution:Upgrade wordpress upload_file_plugin to a higher version than *