WordPress DB Class, bad implementation of prepare method guides to sqli and information disclosure

SQL 注入 / SQL 注入 / #179920

厂商

WordPress

严重程度

高危

赏金

—

弱点

SQL 注入

研究员

@b258ea62bf297b02afa9854

披露日期

2017-11-13

资产

—

CVE

—

该报告还没有中文解读。

Issue 1: Method checks if first argument is an array and if it is, it avoids the rest of the arguments and uses the first argument array values as input.