> WordPress SQL注入漏洞

WordPress SQL注入漏洞

CNNVD-ID编号	CNNVD-202111-1646	CVE编号	CVE-2021-43408
发布时间	2021-11-19	更新时间	2021-11-22
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 插件 Duplicate Post 1.1.9版本存在SQL注入漏洞，该漏洞源于插件缺少对于SQL语句的过滤和转义，当客户端提供的数据不安全地包含在SQL查询中时，就会出现SQL注入漏洞。攻击者通常可以利用SQL注入来读取、修改和删除SQL表数据。在许多情况下，还可以利用SQL server的特性来执行系统命令和或访问本地文件系统。这个特殊的漏洞可以被任何被授权使用Duplicate Post插件的认证用户利用。

漏洞补丁

目前厂商已发布升级了WordPress SQL注入漏洞的补丁，WordPress SQL注入漏洞的补丁获取链接： https://plugins.trac.wordpress.org/browser/copy-delete-posts/tags/1.2.0/post/handler.php#L510

参考网址

来源:MISC

链接：https://appcheck-ng.com/security-advisory-duplicate-post-wordpress-plugin-sql-injection-vulnerability/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-1646