CVE:CVE-2022-0771
CNNVD:CNNVD-202205-1894
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Woocommerce是其中的一个电子商务插件。Give是使用在其中的一个筹款平台插件。LifterLMS是使用在其中的一个学习管理系统插件。File Upload是使用在其中的一个文件上传插件。WordPress plugin是一个应用插件。
WordPress plugin SiteSuperCharger 5.2.0 之前版本存在SQL注入漏洞，该漏洞源于插件在通过 AJAX 操作使用SQL语句之前不会验证、清理和转义各种用户输入。未经验证的攻击者利用该漏洞可以进行SQL注入攻击。
solution:Upgrade marketingheroes sitesupercharger to a higher version than 5.2.0,and avoid the version (,5.2.0)