[CHINESE]
ID=11703
NAME=WordPress code/sql注入
CATEGORY=攻击
FAMILY=CGI漏洞
SUMMARY=确定WordPress的存在
DESCRIPTION=它可能使一个远程主机所包含的php文件被安装了WordPress CGI;;
套件的第三方服务器所访问（WordPress CGI套件是非常容易受到SQL注入攻击）.;;
攻击者可以利用这个漏洞向远程主机注入任意代码，同时还可以获得一个具有;;
Web Server权限的shell，或取得远程主机数据库控制权.;;
解决方案：升级到最新版本。;;
风险等级：严重
COPYRIGHT=This script is Copyright (C) 2003 Tenable Network Security