CVE:CVE-2012-6625
CNNVD:CNNVD-201401-361
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ForumPress WP Forum Server是其中的一个论坛插件。
WordPress的ForumPress WP Forum Server插件1.7.3及之前的版本中存在SQL注入漏洞，该漏洞源于执行editgroup操作时fs-admin/fs-admin.php脚本没有充分过滤 ‘groupid’参数。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade vasthtml forumpress to a higher version than 1.7.4,1.0,1.1,1.2,1.3,1.4,1.5,1.5.1,1.5.2,1.6,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.7,1.7.1,1.7.2,1.7.3,and avoid the version (,1.7.4],1.0,1.1,1.2,1.3,1.4,1.5,1.5.1,1.5.2,1.6,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.7,1.7.1,1.7.2,1.7.3