CVE:CVE-2014-5182
CNNVD:CNNVD-201408-089
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。yawpp是其中的一个允许在页面或帖子中创建自定义的请愿书的插件。
WordPress的yawpp插件1.2版本的admin_functions.php和admin_update.php脚本中存在SQL注入漏洞。远程攻击者利用该漏洞以‘Contributor’权限执行任意SQL命令。
solution:Upgrade ostenta yawpp to a higher version than 1.2,and avoid the version 1.2