Description
TI WooCommerce Wishlist 是 TemplateInvaders 推出的一款 WordPress 插件，为 WooCommerce 电商系统提供愿望清单功能，允许客户将心仪商品添加到愿望清单中进行收藏和分享，支持公开分享、多清单管理等特性，广泛应用于各类 WooCommerce 电商网站。该插件的 /wp-json/wc/v3/wishlist/get_products 接口存在 SQL 时间盲注漏洞，未经认证的攻击者可利用该漏洞获取数据库敏感信息，造成数据泄露。