CVE-2009-2335: WordPress 和 WordPress MU 2.8.1 之前的版本在登录尝试失败时，会根据用户账户是否存在而表现出不同的行为，这使得远程攻击者能够枚举有效用户名。注意：据称供应商对此问题的严重性提出异议，表示该行为是出于“用户便利”而存在。