CVE-2022-3689 PoC — WordPress plugin HTML Forms SQL注入漏洞

Source

https://github.com/tpdlshdmlrkfmcla/CVE-2022-3689

Associated Vulnerability

Title:WordPress plugin HTML Forms SQL注入漏洞 (CVE-2022-3689)
Description:WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin HTML Forms 1.3.25之前版本存在SQL注入漏洞，该漏洞源于在SQL语句中使用参数之前未正确转义参数，导致高权限用户可利用SQL注入。

Description

CVE-2022-3689

Readme

# CVE-2022-3689 분석 보고서

## 개요

CVE-2022-3689는 WordPress의 특정 플러그인에서 발견된 SQL 인젝션 취약점으로, 공격자가 웹 애플리케이션의 보안 취약점을 이용하여 데이터베이스에 악의적인 SQL 코드를 삽입할 수 있습니다. 이로 인해 데이터 유출, 데이터 변조 등의 심각한 보안 문제가 발생할 수 있습니다.

## 참고 자료

- [이글루코퍼레이션 보안 보고서](https://www.igloo.co.kr/search/AI/)

File Snapshot


 [4.0K]  /data/pocs/038b834290237920396234211f2dc0e5abc46a23
└── [ 503]  README.md

0 directories, 1 file

Shenlong Bot has cached this for you

Remarks

1. It is advised to access via the original source first.

2. If the original source is unavailable, please email f.jinxu#gmail.com for a local snapshot (replace # with @).

3. Shenlong has snapshotted the POC code for you. To support long-term maintenance, please consider donating. Thank you for your support.

Goal Reached Thanks to every supporter — we hit 100%!