受影响系统：
WordPress Event Registration 5.32
描述：
WordPress是一款免费的论坛Blog系统。
当regevent_action设置为register的时候，WordPress没有正确地过滤提交给events页面的event_id参数就在SQL查询中使用，这可能导致SQL注入攻击。
<*来源：k3m4n9i
链接：http://secunia.com/advisories/42265/
*>
建议：
厂商补丁：
WordPress
———
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
0 条评论。