CVE:CVE-2005-4463
CNNVD:CNNVD-200512-499
WordPress的1.5.2之前版本中远程攻击者可以通过向(1)wp-includes/vars.php，(2)wp-content/plugins/hello.php，(3)wp-admin/upgrade-functions.php，(4)wp-admin/edit-form.php，(5)wp-settings.php和(6)wp-admin/edit-form-comment.php发起直接请求使得路径信息在未定义函数或失败包含相关的错误信息中被泄露，从而获取敏感信息。
solution:Upgrade wordpress wordpress to a higher version than 1.0,1.0.1,1.0.2,1.2,1.5,1.5.1,1.5.1.2,1.5.1.3,2.0.1,and avoid the version 1.0,1.0.1,1.0.2,1.2,1.5,1.5.1,1.5.1.2,1.5.1.3,2.0.1