命令実行脆弱性はWordPressの遠隔攻撃者がプログラムが任意のコードを実行することを可能にする入って来るクッキー情報の処理にregister_globalsのPHPの設定がに置かれたらあった。

既にパールおよびphpの巧績は利用できる。 それはregister_globalsがに置かれるときWordPress版1.5.1.3に前に影響を与え。 情報はKartoffelguruによって提供された。

WordPressの開発者は苦境で動作している。

更新: 苦境のためのあなたのphp.iniファイルにラインを(WordPressの根で)加えなさい:
php_flagのregister_globals

それを今しなさい。

注: これは利用できるphpのグローバル変数に頼るある差込の作用に影響を与えるかもしれない。