漏洞风险提示（20220829)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 网御漏洞扫描系统存在命令执行漏洞（CNVD-2022-56532）
一、漏洞描述：     
       
       
        北京网御星云信息技术有限公司业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。
        网御漏洞扫描系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。

二、风险等级：
           高危
三、影响范围：
        北京网御星云信息技术有限公司 网御漏洞扫描系统 V6.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.leadsec.com.cn/

---

2 WordPress Documentor plugin SQL注入漏洞（CVE-2022-0773）
一、漏洞描述：     
       
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
        WordPress Documentor plugin 1.5.3及之前版本存在SQL注入漏洞，该漏洞源于在执行插入SQL语句之前未能清理和转义用户输入。未经验证的攻击者可利用该漏洞进行SQL注入攻击。
二、风险等级：
          高危
三、影响范围：
        WordPress Documentor plugin <=1.5.3
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wpscan.com/vulnerability ... 8-935e-51f069faf6fc

---

3WordPress Multiple Shipping Address Woocommerce plugin SQL注入漏洞（CVE-2022-0783）
一、漏洞描述：     
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
        WordPress Multiple Shipping Address Woocommerce plugin 2.0之前版本存在SQL注入漏洞，该漏洞源于在通过AJAX操作使用SQL语句之前未能验证、清理和转义各种用户输入。未经验证的攻击者可利用该漏洞进行SQL注入攻击。。
二、风险等级：
          高危
三、影响范围：
        WordPress Multiple Shipping Address Woocommerce plugin <2.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wpscan.com/vulnerability ... d-b61c-45be1e97a8ba

---

4 BaijiaCMS任意文件上传漏洞（CVE-2022-35150）
一、漏洞描述：     
        BaijiaCMS是BaijiaCMS公司的一个 Java Quest 软播放器。
        BaijiaCMS v4版本存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
二、风险等级：
           高危
三、影响范围：
        baijiacms baijiacms V4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/baijiacms/baijiacmsV4