CVE:CVE-2017-12949
CNNVD:CNNVD-201708-848
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Podlove Podcast Publisher plugin是其中的一个播放器插件。
WordPress Podlove Podcast Publisher插件2.5.3及之前的版本中的lib\modules\contributors\contributor_list_table.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞提升权限，更改或获取数据库的内容。
solution:Upgrade podlove podlove_podcast_publisher to a higher version than 2.5.3,and avoid the version 2.5.3