CVE:CVE-2022-4120
CNNVD:CNNVD-202212-3921
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress Plugin Stop Spammers Security 2022.6之前版本存在代码问题漏洞，该漏洞源于将base64编码的用户输入传递给unserialize() PHP函数，如果博客上安装的插件具有合适的小工具链，这可能会导致PHP对象注入。
solution:Upgrade trumani stop_spammers to a higher version than 2022.6,and avoid the version (,2022.6)