CVE:CVE-2011-1047
CNNVD:CNNVD-201102-303
基于WordPress的VastHTML Forum Server(又名ForumPress)插件1.6.1和1.6.5版本中存在多个SQL注入漏洞。远程攻击者可以借助对index.php的search操作中的search_max参数(未经过wpf.class.php的正确处理)，或者对index.php的editpost操作中的id参数(未经过wpf-post.php的正确处理)执行任意SQL命令。
solution:Upgrade vasthtml forum_server to a higher version than 1.6.1,1.6.5,and avoid the version 1.6.1,1.6.5