CVE:CVE-2022-3494
CNNVD:CNNVD-202211-2182
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Complianz 存在SQL注入漏洞，该漏洞源于允许翻译者通过未经处理的翻译注入任意 SQL。 SQL 可以通过受感染的翻译文件注入，或者由具有翻译角色的用户通过翻译插件（如 Loco Translate 或 WPML）注入。
solution:Upgrade really-simple-plugins complianz to a higher version than 6.3.4,6.3.6,and avoid the version (,6.3.4),(,6.3.6)