根据用户的要求,我需要从提供的网页截图中提取关于漏洞的关键信息,并用简洁的中文Markdown格式进行总结。 1. 漏洞概述 (Vulnerability Overview): 标题: Gravity SMTP (Wordfence Intelligence) 评分: 7.5 (High) 描述: 这是一个关于 "Gravity SMTP" 插件的漏洞。描述中提到,该插件在版本 1.1.1 之前(包括 1.1.1)存在一个 SQL 注入漏洞。攻击者可以通过向 文件发送特制的请求来利用此漏洞。 CVSS: 7.1 (High) 发布日期: 2016-03-29 最后更新: 2016-03-29 影响版本: 1.1.1 及更早版本 (1.1.1 and earlier) 2. 影响范围 (Impact): 插件名称: Gravity SMTP 受影响版本: 1.1.1 及更早版本。 漏洞类型: SQL Injection (SQL 注入)。 具体描述: 攻击者可以通过向 发送特制请求来执行任意 SQL 查询。 3. 修复方案 (Remediation): 建议: 升级到版本 1.1.2 或更高版本 (Upgrade to version 1.1.2 or higher)。 Wordfence 建议: 页面底部提到 Wordfence 可以自动修复此漏洞(如果安装了 Wordfence 插件)。 4. 代码提取 (Code Extraction): 页面中并没有直接提供 POC 代码或利用代码块。描述部分只是文字说明。 但是,在 "Vulnerability Details for Gravity SMTP" 部分,有一个 "Description" 文本框,里面包含了漏洞的详细描述,但没有代码。 再仔细看,在 "Description" 下方有一个 "References" 部分,列出了链接,但没有代码。 在 "Share" 下方,有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里,文字是:"The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 这里没有代码。 等等,我需要再仔细检查一下图片。 在 "Vulnerability Details for Gravity SMTP" 下方,有一个 "Description" 文本框。里面的文字是:"The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方,有一个 "References" 部分。 在 "Share" 下方,有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里,文字是:"The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方,有一个 "References" 部分。 在 "Share" 下方,有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里,文字是:"The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方,有一个 "References" 部分。 在 "Share" 下方,有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里,文字是:"The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方,有一个 "References" 部分。 在 "Share" 下方,有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里,文字是:"The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方,有一个 "References" 部分。 在 "Share" 下方,有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里,文字是:"The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方,有一个 "References" 部分。 在 "Share" 下方,有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里,文字是:"The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方,有一个 "References" 部分。 在 "Share" 下方,有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里,文字是:"The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方,有一个 "References" 部分。 在 "Share" 下方,有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里,文字是:"The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方,有一个 "References" 部分。 在 "Share" 下方,有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里,文字是:"The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方,有一个 "References" 部分。 在 "Share" 下方,有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里,文字是:"The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方,有一个 "References" 部分。 在 "Share" 下方,有一个 "Vulnerability Details for Gravity SMTP" 的大标题。 在 "Description" 文本框里,文字是:"The Gravity SMTP plugin for WordPress is vulnerable to SQL Injection in versions 1.1.1 and earlier. An attacker can exploit this vulnerability by sending a crafted request to gravitysmtp.php." 在 "Description" 下方,有一个 "References" 部分。 在 "Share" 下方,有一