CVE:CVE-2009-2335
CNNVD:CNNVD-200907-159
WordPress是一款免费的论坛Blog系统。
WordPress对于使用已有的用户名和不存在用户名的登录尝试会返回不同的结果，这降低了暴力猜测攻击的复杂性。
solution:Upgrade wordpress wordpress to a higher version than 2.8.1,and avoid the version (,2.8.1); Upgrade wordpress wordpress_mu to a higher version than 2.8.1,and avoid the version (,2.8.1)