CVE:CVE-2014-9178
CNNVD:CNNVD-201411-494
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Smarty Pants Plugins SP Project & Document Manager（sp-client-document-manager）是其中的一个项目和文档管理插件。
WordPress Smarty Pants Plugins SP Project & Document Manager插件(sp-client-document-manager)2.4.1及之前版本的classes/ajax.php脚本中存在SQL注入漏洞。远程攻击者可借助‘email_vendor’函数中的‘vendor_email[]’参数或‘download_project’、‘download_archive’或‘remove_cat’函数中的‘id’参数利用该漏洞执行任意SQL命令。
solution:Upgrade smartypantsplugins sp_project_&_document_manager to a higher version than 2.4.1,and avoid the version (,2.4.1]