CVE:CVE-2021-43408
CNNVD:CNNVD-202111-1646
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Duplicate Post  1.1.9版本存在SQL注入漏洞，该漏洞源于插件缺少对于SQL语句的过滤和转义，当客户端提供的数据不安全地包含在SQL查询中时，就会出现SQL注入漏洞。攻击者通常可以利用SQL注入来读取、修改和删除SQL表数据。在许多情况下，还可以利用SQL server的特性来执行系统命令和或访问本地文件系统。这个特殊的漏洞可以被任何被授权使用Duplicate Post插件的认证用户利用。
solution:Upgrade duplicate_post_project duplicate_post to a higher version than 1.1.9,and avoid the version (,1.1.9]