CVE:CVE-2022-0254
CNNVD:CNNVD-202203-1328
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress 5.2.11之前版本的WordPress Zero Spam 存在SQL注入漏洞，该漏洞源于WordPress Zero Spam 插件在管理仪表板的 SQL 语句中使用 order 和 orderby 参数之前没有正确清理和转义它们，导致 SQL 注入问题。
solution:Upgrade highfivery zero-spam to a higher version than 5.2.11,and avoid the version (,5.2.11)