CVE:CVE-2017-7719
CNNVD:CNNVD-201704-623
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Spider Event Calendar是其中的一个高度可配置的日历插件。
WordPress Spider Event Calendar插件1.5.52之前的版本中存在SQL注入漏洞。远程攻击者可通过向calendar_functions.php或widget_Theme_functions.php文件发送‘order_by’参数利用该漏洞执行任意的SQL命令。
solution:Upgrade web-dorado spider_event_calendar to a higher version than 1.5.51,and avoid the version (,1.5.51]