WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 由于 ~/includes/class-wp-statistics-hits.php 文件中的 IP 参数的转义和参数化不足，该插件易受 SQL 注入攻击，这使得未经身份验证的攻击者可以注入任意 SQL 查询以获取敏感信息。
vulfocus