CVE:CVE-2022-3141
CNNVD:CNNVD-202209-1447
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin Translatepress Multilinugal 2.3.3 之前版本存在SQL注入漏洞，该漏洞源于容易受到经过身份验证的SQL注入的攻击，通过添加包含特定特殊字符的新语言，可以超过SQL查询中的反引号，并且可以注入基于时间的盲有效载荷。
solution:Upgrade cozmoslabs translatepress to a higher version than 2.3.3,and avoid the version (,2.3.3)