CVE:CVE-2011-4646
CNNVD:CNNVD-201111-512
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP-PostRatings插件的wp-postratings.php中存在SQL注入漏洞。当创建一个帖子时，远程认证用户可利用该漏洞借助评级短代码的id属性使用作者角色执行任意SQL命令。
solution:Upgrade lesterchan wp-postratings to a higher version than 1.50,1.61,and avoid the version 1.50,1.61