CVE:CVE-2012-5469
CNNVD:CNNVD-201212-251
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress中的Portable phpMyAdmin插件中存在认证绕过漏洞。攻击者利用该漏洞获得未授权访问权限或绕过预期的安全限制，也可能存在其他攻击。Portable phpMyAdmin 1.3.0版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade phpmyadmin phpmyadmin to a higher version than 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.6:a,1.0.7,1.0.8,1.1,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.9.1,1.2.9.2,1.2.9.3,1.2.9.4:b,1.2.9.4:c,1.2.9.5,1.3,1.3:alpha,and avoid the version 1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.6:a,1.0.7,1.0.8,1.1,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.9.1,1.2.9.2,1.2.9.3,1.2.9.4:b,1.2.9.4:c,1.2.9.5,1.3,1.3:alpha