WordPress SQL注入漏洞 CVE-2020-35012 CNNVD-202112-052

6.5 AV AC AU C I A
发布: 2021-12-01
修订: 2024-11-21

WordPress是WordPress(Wordpress)基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 Wordpress Plugin Events Manager 中存在SQL注入漏洞,该漏洞源于产品未对输入数据的特殊字符进行有效过滤。攻击者可通过该漏洞执行恶意SQL语句。Wordpress Plugin Events Manager 5.9.8 之前版本。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息