WordPress WP-Advanced-Search /autocompletion-PHP5.5.php SQL 注入漏洞（CVE-2024-9796）

WP-Advanced-Search是WordPress生态中一款高级搜索插件，提供AJAX自动补全、多条件筛选、自定义字段搜索等功能，广泛应用于需要增强搜索体验的WordPress站点。该插件的自动补全接口存在SQL注入漏洞，攻击者可在未授权情况下通过构造请求获取数据库敏感信息。