CVE:CVE-2017-12947
CNNVD:CNNVD-201708-850
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Modal plugin是其中的一个弹出式窗口插件。
WordPress Easy Modal插件2.1.0之前的版本中的classes\controller\admin\modals.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞提升权限，获取或更改数据库内容。
solution:Upgrade easymodal_project easy_modal to a higher version than 2.0.17,and avoid the version (,2.0.17]