CVE:CVE-2007-0106
CNNVD:CNNVD-200701-053
WordPress 2.0.6之前的版本中的跨站请求伪造保护方案存在跨站脚本攻击漏洞。远程攻击者可以借助一个带有URL变量名中的一个无效的标识符和引号符或HTML标签的跨站请求伪造攻击，来注入任意的web脚本或HTML。当WordPress生成一个新的链接来验证该请求时，该漏洞未能得到正确的处理。
solution:Upgrade wordpress wordpress to a higher version than 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,and avoid the version 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5