CVE:CVE-2022-40405
CNNVD:CNNVD-202211-2758
WoWonder Social Network Platform是WoWonder公司的一个 PHP 社交网络脚本。用于创建自己的社交网络网站。
WoWonder Social Network Platform v4.1.2版本存在安全漏洞，该漏洞源于攻击者可以通过其requests.php?f=load-my-blogs组件的offset参数实现SQL注入。
solution:Upgrade wowonder wowonder to a higher version than 4.1.2,and avoid the version 4.1.2