CVE:CVE-2022-1453
CNNVD:CNNVD-202205-2881
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。RSVPMaker是使用在其中的一个事件调度和RSVP跟踪插件。
WordPress plugin RSVPMaker 存在SQL注入漏洞，该漏洞源于数据缺少SQL转义和参数化。攻击者利用该漏洞可窃取数据库中的敏感信息。
solution:Upgrade rsvpmaker_project rsvpmaker to a higher version than 9.2.5,and avoid the version (,9.2.5]