CVE:CVE-2008-2034
CNNVD:CNNVD-200804-451
WordPress是一款免费的论坛Blog系统。
WordPress中的下载监控插件wp-download_monitor/download.php没有正确地过滤对id参数的输入便在SQL查询中使用，远程攻击者通过操控SQL查询任意SQL指令。
solution:Upgrade wordpress download_monitor_plugin to a higher version than 2.0.6,and avoid the version 2.0.6