WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。

一、漏洞分析

公开日期：2022-08-09

漏洞编号：CNVD-2022-55694/CVE-2022-0786

危害等级：高危

漏洞描述：WordPress插件KiviCare 2.3.9之前版本存在SQL注入漏洞，该漏洞源于插件不会在通过带有get_doctor_details路由的ajax_post AJAX操作在SQL语句中使用某些参数之前对其进行清理和转义。攻击者可利用该漏洞导致未经身份验证的用户可以利用SQL注入。

二、漏洞影响产品

WordPress KiviCare plugin <2.3.9

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://wpscan.com/vulnerability/53f493e9-273b-4349-8a59-f2207e8f8f30