LearnPress 未认证 SQL 注入 PoC 公开
热点事件观察中
LearnPress 未认证 SQL 注入 PoC 公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
有人公开了 LearnPress 插件 CVE-2022-45808 的 PoC 利用代码。该漏洞影响 LearnPress 4.2.0 之前的版本：插件未对 order_by 参数做过滤和转义，就直接把它拼入 SQL 语句，因此无需认证即可实施时间盲注。 公开的 PoC 用 sqlmap 向 /wp-json/lp/v1/courses/archive-course 接口发送构造好的 order_by 等参数，演示读取 wp_users 表中的密码字段。PoC 只针对 4.2.0 之前的 LearnPress 版本。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 07:01
LearnPress Plugin < 4.2.0 免认证时间盲注 CVE-2022-45808 的 PoC报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合LearnPress Plugin < 4.2.0 免认证时间盲注 CVE-2022-45808 的 PoC
公开的 PoC 针对 LearnPress Plugin < 4.2.0 的 CVE-2022-45808，该插件未对 order_by 参数做过滤与转义就拼入 SQL 语句，导致无需认证的时间盲注。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。