CVE-2022-21661-Demo

本仓库演示了 WordPress 5.8.2 中的一个漏洞，其中 class-wp-tax-query.php 缺少清理操作，在非常特定的情况下，可让攻击者执行 SQL 注入。请注意，成功利用需要开发人员向 WordPress 实例添加易受攻击的代码，其中未经清理的用户输入被传递给用于构造 SQL 函数的 $terms 变量。请参阅包含的“evil”插件中的 evil.php，以及 class-wp-tax-query.php 中 getsqlforclause 对 $terms 变量缺乏清理的问题。 易受攻击/恶意的插件位于...