CVE:CVE-2008-0195
CNNVD:CNNVD-200801-130
WordPress是一套用于艺术类的Web出版发布系统。
WordPress 2.0.11以及更早版本允许远程攻击者借助一个wp-admin/下的某些PHP脚本的页码参数的空值来获取敏感信息。这会以各种错误信息显示路径。
solution:Upgrade wordpress wordpress to a higher version than 2.0.11,and avoid the version (,2.0.11]