WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。

一、漏洞分析

公开日期：2022-06-24

漏洞编号：CNVD-2022-47421/CVE-2022-1014

危害等级：高危

漏洞描述：WordPress WP Contacts Manager存在SQL注入漏洞，该漏洞源于未正确处理用户提供的POST数据，攻击者可利用该漏洞导致SQL注入攻击。

二、漏洞影响产品

WordPress WP Contacts Manager plugin <=2.2.4

三、漏洞处置建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://wpscan.com/vulnerability/eb9e202d-04aa-4343-86a2-4aa2edaa7f6b