Программа: WordPress 2.x
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
1) Уязвимость существует из-за недостаточной обработки входных данных в методе "mt.setPostCategories" сценарием xmlrpc.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
Пример:
http://www.notsosecure.com/folder2/wp-content/uploads/post/2007/04/wp-xmlrpc-sql.pl
2) Уязвимость существует из-за неправильной проверки аутентификации в xmlrpc.php. Атакующий, имеющий полномочия «contributor» может несанкционированно публиковать сообщения.
