漏洞通告

【漏洞通告】 WordPress SQL注入漏洞CVE-2022-21661

漏洞名称 : WordPress SQL注入漏洞组件名称 : WordPress影响范围:3.7.37<= WordPress <=5.8.2漏洞类型:SQL注入利用条件:1、用户认证:不需要用户认证2、前置条件:非默认配置3、触发方式:远程综合评价:<综合评定利用难度>:未知。<综合评定威胁等级>:高危,能造成 SQL 注入。漏洞分析1 组件介绍WordPre