CVE:CVE-2006-0733
CNNVD:CNNVD-200602-236
** 有争议 ** WordPress 2.0.0中存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助可编写脚本的属性，如"作者网站"字段中的(1) onfocus和(2) onblur属性注入任意Web脚本或HTML。注意：对研究员web日志的后续评论说明此问题只能被注入XSS的同一用户利用，因此可能不是漏洞。
solution:Upgrade wordpress wordpress to a higher version than 2.0,and avoid the version 2.0