WordPress < 5.8.3 - 对象注入漏洞（CVE-2022-21663）
漏洞描述
WordPress 是一个免费的开源内容管理系统,用 PHP 编写并与 MariaDB 数据库配对。在多站点上,具有超级管理员角色的用户可以在某些条件下通过对象注入绕过显式/附加强化。
影响范围
Wordpree 4.1-5.8
漏洞 POC
暂无
修复建议
该漏洞已在5.8.3版本中得到修复,请尽快升级至安全版本。