CVE:CVE-2022-0846
CNNVD:CNNVD-202203-2320
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin SpeakOut! Email Petitions 2.14.15.1 之前存在SQL注入漏洞，该漏洞源于 dk_speakout_sendmail AJAX 操作在使用的 id 参数之前没有对其进行清理与转义。
solution:Upgrade speakout!_email_petitions_project speakout!_email_petitions to a higher version than 2.14.15.1,and avoid the version (,2.14.15.1)