WP 2.3.1 SQL Injection Vulnerability

barusan dah aku coba:

http://localhost/path_to_wordpress/?feed=rss2&p=1

hasilnya cuma mysql error, ga enaknya table prefix nya keliatan.

kalo yg ini:

http://localhost/?feed=rss2&p=(.*)

hasilnya xml feed rss2 semua post entries.

yg ini:

http://localhost/?feed=rss2&p=26/**/union/**/select/**/concat(user_password,char(100),username),2/**/from/**/wp_users/**/where/**/user_id=1/*

&p=26 nya udah aku ganti ke sembarang post id, kalau post idnya ga ada *untuk post yg udah di hapus* cuma akan menghasilkan mysql error, sedangkan kalau postnya masih ada, cuma menampilkan xml feed ke komentar pada post itu.

check lagi ke webnya, katanya statusnya udah diturunkan ke

information disclosure vulnerability ONLY