CVE:CVE-2009-2336
CNNVD:CNNVD-200907-160
WordPress是一款免费的论坛Blog系统。
WordPress在使用口令重置界面请求新口令的时候，对于已有的和不存在的用户名也会返回不同的结果。
solution:Upgrade wordpress wordpress to a higher version than 2.8.1,and avoid the version (,2.8.1); Upgrade wordpress wordpress_mu to a higher version than 2.8.1,and avoid the version (,2.8.1)