远程主机上安装的 WordPress LeagueManager 插件受到一个 SQL 注入漏洞的影响，该漏洞的原因是无法对用户向“wp-admin/admin.php”脚本的“league_id”参数提供的输入进行正确审查。未经认证的远程攻击者可利用此问题来发起针对受影响应用程序的 SQL 注入攻击，从而导致操纵后端数据库中的数据或者泄露任意数据。

据报告，应用程序还受到多个其他 SQL 注入漏洞的影响，但 Nessus 尚未针对这些漏洞进行测试。

检测

LeagueManager Plugin for WordPress“wp-admin/admin.php”“league_id”参数 SQL 注入

high Nessus 插件 ID 69852

未找到依赖项