CVE:CVE-2008-0194
CNNVD:CNNVD-200801-129
WordPress是一套用于艺术类的Web出版发布系统。
WordPress 2.0.3以及更早版本下的wp-db-backup.php中的目录遍历漏洞允许远程攻击者借助wp-db-backup.php到wp-admin/edit.php行动中的backup参数中的".."来读取、删除任意文件以及引起拒绝服务攻击。注意：这在CVE-2006-5705.1下也有可能发生。
solution:Upgrade wordpress wordpress to a higher version than 2.0.3,and avoid the version (,2.0.3]