CVE:CVE-2008-4106
CNNVD:CNNVD-200809-249
WordPress 2.6.2之前版本不能合理地处理MySQL警告，该警告市关于能够超越user_login专栏的最大值专栏宽度的用户名字符注入。同时它在与用户名对应时也不能合理处理空格字符，远程攻击者可以通过寄存一个相似的用户名并提交一个密码重设的请求以改变仁义用户的密码。
solution:Upgrade wordpress wordpress to a higher version than 2.6.1,0.71-gold,1.0-platinum,1.0.1-miles,1.0.2-blakey,1.2-delta,1.2-mingus,1.2.1,1.2.2,1.5-strayhorn,1.5.1.1,1.5.1.2,1.5.1.3,1.5.2,2.0,2.0.1,2.0.4,2.0.5,2.0.6,2.0.7,2.0.9,2.0.10,2.0.11,2.1,2.1.1,2.1.2,2.1.3,2.2,2.2.1,2.2.2,2.2.3,2.5,2.5.1,2.6,and avoid the version (,2.6.1],0.71-gold,1.0-platinum,1.0.1-miles,1.0.2-blakey,1.2-delta,1.2-mingus,1.2.1,1.2.2,1.5-strayhorn,1.5.1.1,1.5.1.2,1.5.1.3,1.5.2,2.0,2.0.1,2.0.4,2.0.5,2.0.6,2.0.7,2.0.9,2.0.10,2.0.11,2.1,2.1.1,2.1.2,2.1.3,2.2,2.2.1,2.2.2,2.2.3,2.5,2.5.1,2.6