CVE:CVE-2008-0191
CNNVD:CNNVD-200801-126
WordPress是一套用于艺术类的Web出版发布系统。
WordPress中存在信息泄露漏洞。远程攻击者可以借助rss2对默认的URI操作中的无效的P参数取得敏感信息。默认的URI会显示全路径以及SQL数据结构。
solution:Upgrade wordpress wordpress to a higher version than 2.2,2.3,and avoid the version 2.2,2.3