CVE:CVE-2011-3128
CNNVD:CNNVD-201108-214
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 3.1.3之前的3.1版本和Beta 2之前的3.2版本将独立附件视为已发布。远程攻击者可借助与wp-includes/post.php有关的向量获取敏感数据。
solution:Upgrade wordpress wordpress to a higher version than 3.1,3.1.1,3.1.2,3.2:beta1,and avoid the version 3.1,3.1.1,3.1.2,3.2:beta1