WordPress Plugin IWS SQL注入漏洞（CVE-2022-4117）

iws-geo-form-fields是一个易于使用的 WordPress 插件，它使用 Ajax 动态填充表单中的选择字段，它可以在您的 WordPress 网站中添加国家 - 州 - 城市选择字段。iws-geo-form-fields <=1.0存在未授权SQL注入漏洞。