Wow Forms WordPress Plugin 2.1 SQL Injection 漏洞概述 Wow Forms WordPress Plugin 版本 2.1 包含一个 SQL 注入漏洞,允许未经身份验证的攻击者通过利用未转义的 POST 参数读取任意数据库信息。攻击者可以通过 参数在请求到 端点时注入 SQL 代码,使用 动作来提取敏感的数据库内容。 影响范围 影响版本: Wow Forms <= 2.1 CVE: CVE-2017-20244 CWE: CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') CVSS: 8.8 CVSS v4 Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N 修复方案 官方产品主页: Official Product Homepage 官方产品公告: Official Product Announcement 产品参考: Product Reference 参考链接 ExploitDB: ExploitDB-41922 知识基础: Knowledge Base 信用 TAD GROUP