CVE:CVE-2009-2852
CNNVD:CNNVD-200908-219
当register_globals被激活时，Wordpress WP-Syntax plugin 0.9.1以及之前的版本允许远程攻击者借助到test/index.php的test_filter[wp_head]数组参数，执行任意的PHP代码。该数组参数用于对call_user_func_array函数的请求中。
solution:Upgrade ryan.mcgeary wp-syntax to a higher version than 0.9.1,and avoid the version (,0.9.1]