CVE:CVE-2011-3130
CNNVD:CNNVD-201108-216
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 3.1.3之前的3.1版本和Beta 2之前的3.2版本中的wp-includes/taxonomy.php中存在SQL注入漏洞。该漏洞可引起未知影响和与“Taxonomy query hardening”有关的攻击向量。
solution:Upgrade wordpress wordpress to a higher version than 3.1,3.1.1,3.1.2,3.2:beta1,and avoid the version 3.1,3.1.1,3.1.2,3.2:beta1