CVE:CVE-2022-0169
CNNVD:CNNVD-202203-1332
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress 1.6.0之前版本的Photo Gallery by 10Web 存在SQL注入漏洞，该漏洞源于bwg_frontend_data AJAX操作时，在 SQL 语句使用它之前不会验证和转义 bwg_tag_id_bwg_thumbnails_0 参数，导致未经身份验证的 SQL 注入。
solution:Upgrade 10web photo_gallery to a higher version than 1.6.0,and avoid the version (,1.6.0)