CVE:CVE-2022-0383
CNNVD:CNNVD-202202-2106
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin 存在SQL注入漏洞，该漏洞源于 WP Review Slider 插件在复制 Twitter 源时不会清理和转义 pid 参数，这可能允许高权限用户执行 SQL 注入攻击。
solution:Upgrade ljapps wp_review_slider to a higher version than 11.0,and avoid the version (,11.0)