CVE:CVE-2023-0254
CNNVD:CNNVD-202301-966
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress Plugin Simple Membership WP user Import 1.7及之前版本存在SQL注入漏洞，该漏洞源于容易通过版本中的“ Orderby”参数攻击SQL注入，并且对用户提供的参数验证不足，攻击者利用该漏洞可以将其他SQL查询附加到现有的查询中，这些查询可用于从数据库中提取敏感信息。
solution:Upgrade simple-membership-plugin simple_membership_wp_user_import to a higher version than 1.8,and avoid the version (,1.8)