WordPress Block Bad Bots plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
一、漏洞分析
公开日期：2022-10-24
漏洞编号：CNVD-2022-70763/CVE-2021-25070
危害等级：高危
漏洞描述：WordPress Block Bad Bots plugin 6.88之前版本存在SQL注入漏洞，该漏洞源于在使用SQL语句记录日志之前未能正确清理和转义用户代理，攻击者可利用该漏洞导致SQL注入问题。
二、漏洞影响产品
WordPress Block Bad Bots plugin <6.88
三、漏洞处置建议
厂商已发布了漏洞修复程序，请及时关注更新：
https://wpscan.com/vulnerability/e00b2946-15e5-4458-9b13-2e272630a36f
