CVE-2024-8484

CVE-2024-8484 REST API TO MiniProgram = 4.7.1 - 未经身份验证的 SQL 注入 root@kitploit: CVE: CVE-2024-8484 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS Score: 7.5 Slugs: rest-api-to-miniprogram 描述： WordPress 的 REST API TO MiniProgram 插件在包括 4.7.1 在内的所有版本中，由于对用户提供的 'order' 参数转义不足，并且对现有 SQL...