CVE:CVE-2022-0412
CNNVD:CNNVD-202202-2104
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin 存在SQL注入漏洞，该漏洞源于 TI WooCommerce Wishlist 插件在通过 wishlist/remove_product REST 端点在 SQL 语句中使用之前不会清理和转义 item_id 参数，从而允许未经身份验证的攻击者执行 SQL 注入攻击。
solution:Upgrade templateinvaders ti_woocommerce_wishlist to a higher version than 1.40.1,and avoid the version (,1.40.1)