CVE:CVE-2006-3390
CNNVD:CNNVD-200607-045
WordPress是一款免费的论坛Blog系统。
WordPress对错误请求的处理上存在漏洞，远程攻击者可能利用此漏洞获取服务器返回的包含SQL操作命令的敏感信息，可能有助于其进一步攻击。
如果攻击者向index.php传送了无效的paged参数的话，WordPress在返回的错误信息中会泄漏执行当前操作失败时的SQL命令，其中包含数据库表名前缀等敏感信息。
solution:Upgrade wordpress wordpress to a higher version than 2.0.3,and avoid the version 2.0.3