CVE-2025-14124

CVE-2025-14124 WordPress Team 插件 - 未认证 SQL 注入 作者: Hyun Chiya 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2025-14124 插件| WordPress Team 插件 受影响版本| esclike $this-s's' ; // ⚠️ esclike 仅转义 %, , \ $where .= "OR $wpdb-posts.posttitle LIKE '%$term%' ..."; // ⚠️ SQLi! 问题: $wpdb-esclike 仅转义 LIKE 通配符，而非 SQL 注入元字符。 利用流程...