CVE:CVE-2020-24315
CNNVD:CNNVD-202008-1256
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。relevant是使用在其中的一个相关内容显示插件。WordPress Poll是其中的一个投票系统插件。File Upload是使用在其中的一个文件上传插件。
Vinoj Cardoza WordPress Poll Plugin v36 and lower 存在SQL注入漏洞，该漏洞源于缺少用户输入转义，通过pollid POST参数传递的SQL语句。这允许制作特定SQL语句的用户转储整个目标数据库。
solution:Upgrade wordpress_poll_project wordpress_poll to a higher version than 36.0,and avoid the version (,36.0]