CVE:CVE-2010-0682
CNNVD:CNNVD-201002-237
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设自己的网志。
WordPress 的trash posts存在信息泄露漏洞。远程认证用户可以借助一个可修改的p参数读取其他用户的trash posts。
solution:Upgrade wordpress wordpress to a higher version than 2.9,2.9.1,2.9.1:beta1,2.9.1:rc1,and avoid the version 2.9,2.9.1,2.9.1:beta1,2.9.1:rc1