【漏洞预警】WordPress plugin WP Statistics SQL注入漏洞（CVE-2022-0651）

 01

漏洞描述

WordPress是一款能让您建立出色网站、博客或应用程序的开源软件，在GNU通用公共许可证下授权发布的产品。WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress plugin是WordPress开源的一个应用插件。
WP Statistics WordPress插件容易受到SQL注入的攻击，因为在~/includes/class WP Statistics命中中找到的当前“page”类型参数转义和参数化不足。php文件，允许未经身份验证的攻击者注入任意SQL查询以获取敏感信息，版本为13.1.5及以下。

 02

漏洞危害

WordPress plugin WP Statistics存在SQL注入漏洞，攻击者可利用该漏洞在没有身份验证的情况下注入任意SQL查询以获取敏感信息。

 03

影响范围

WordPress WP Statistics <=13.1.5

04

漏洞等级

   

   中危

 05

修复方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:
https://www.wordfence.com/vulnerability-advisories/#CVE-2022-0651

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】WordPress plugin WP Statistics SQL注入漏洞（CVE-2022-0651）