CVE:CVE-2011-4671
CNNVD:CNNVD-201112-014
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的AdRotate插件中的adrotate/adrotate-out.php中存在SQL注入漏洞。远程攻击者可借助track参数执行任意SQL命令（也称为重定向URL）。
solution:Upgrade adrotateplugin adrotate to a higher version than 3.6.7,0.1,0.2,0.3,0.4,0.5,0.6,0.7,0.7.1,0.8,1.0,2.0,2.0.1,2.1,2.2,2.3,2.3.1,2.4,2.4.1,2.4.2,2.4.3,2.4.4,2.5,2.5.1,2.6,2.6.1,3.0,3.0.1,3.0.2,3.0.3,3.1,3.1.1,3.2,3.2.1,3.2.2,3.3,3.3.1,3.4,3.5,3.5.1,3.6,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,and avoid the version (,3.6.7],0.1,0.2,0.3,0.4,0.5,0.6,0.7,0.7.1,0.8,1.0,2.0,2.0.1,2.1,2.2,2.3,2.3.1,2.4,2.4.1,2.4.2,2.4.3,2.4.4,2.5,2.5.1,2.6,2.6.1,3.0,3.0.1,3.0.2,3.0.3,3.1,3.1.1,3.2,3.2.1,3.2.2,3.3,3.3.1,3.4,3.5,3.5.1,3.6,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6