CVE:CVE-2007-1244
CNNVD:CNNVD-200703-139
WordPress 2.1.1及之前版本的管理面板中存在跨站请求伪造漏洞。远程攻击者可以通过在wp-admin/post.php中使用删除vhucaozuo，以管理员的身份执行特权操作。注意：借助post参数，该漏洞可用于执行跨站脚本攻击和窃取cookies。
solution:Upgrade wordpress wordpress to a higher version than 2.1.1,and avoid the version (,2.1.1]