WordPress StatTraq SQL注入漏洞 CNVD-2020-21908
-
AV
AC
AU
C
I
A
发布：
2020-04-08
修订：
2025-04-13
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。 WordPress StatTraq存在SQL注入漏洞，该漏洞源于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用漏洞危害应用程序、访问或修改数据，或利用底层数据库中的潜在漏洞进行攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
