Description
UsersWP 是 AyeCode 公司开发的一款 WordPress 前端用户管理插件，提供用户登录、注册、个人资料管理和会员目录等功能，广泛应用于各类需要前端用户管理的 WordPress 网站。UsersWP 1.2.10 及之前版本中，/users/ 等用户目录接口的 uwp_sort_by 参数存在时间盲注 SQL 注入漏洞，原因是该参数在传入 SQL 查询前未进行充分的转义和预处理。未经身份验证的远程攻击者可通过构造包含 SLEEP() 函数的时间盲注 payload，根据响应延迟来判断 SQL 语句是否执行，进而提取数据库中的敏感信息（如管理员密码、用户数据等）。