CVE:CVE-2013-4454
CNNVD:CNNVD-201310-505
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Portable phpMyAdmin是一个可直接在后台管理数据库的插件。
WordPress Portable phpMyAdmin 1.4.1版本中存在授权问题漏洞。攻击者可利用该漏洞绕过安全限制，获取敏感信息，如WordPress数据库的用户名和密码。
solution:Upgrade getbutterfly portable-phpmyadmin to a higher version than 1.4.1,and avoid the version 1.4.1