CVE:CVE-2022-0478
CNNVD:CNNVD-202203-1322
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress 3.5.8之前版本的WooCommerce 存在SQL注入漏洞，该漏洞源于Event Manager 和 Tickets Selling插件在创建或编辑事件时，在 SQL 语句使用它之前不会验证和转义post_author_gutenberg参数。该漏洞允许角色低至贡献者的用户执行 SQL 注入攻击。
solution:Upgrade mage-people event_manager_and_tickets_selling_for_woocommerce to a higher version than 3.5.8,and avoid the version (,3.5.8)