CVE:CVE-2011-5270
CNNVD:CNNVD-201401-393
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 3.0.5及之前版本中的wp-admin/press-this.php脚本存在安全漏洞，该漏洞源于程序没有强制实施publish_posts能力的要求。远程认证攻击者可借助Contributor角色利用该漏洞执行发布操作。
solution:Upgrade wordpress wordpress to a higher version than 3.0.5,3.0,3.0.1,3.0.2,3.0.3,3.0.4,and avoid the version (,3.0.5],3.0,3.0.1,3.0.2,3.0.3,3.0.4