漏洞描述
WordPress是一款流行的开源内容管理系统（CMS），广泛用于创建网站和博客。CZ Loan Management是WordPress的一个插件，用于管理贷款相关功能。在CZ Loan Management插件版本1.1及以下版本中，存在未授权的SQL注入漏洞。攻击者可以通过该漏洞在未授权的情况下执行恶意SQL语句，从而获取敏感数据或对数据库进行破坏。
WordPress CZ Loan Management <= 1.1 /wp-admin/admin-ajax.php SQL 注入漏洞 （CVE-2024-5975）
PoC代码
暂无相关漏洞推荐
- WordPress Plugin Alone Theme /wp-admin/admin-ajax.php beplus_import_pack_install_plugin 文件上传漏洞（CVE-2025-5394）
- Ilevia EVE X1 Server /ajax/php/leaf_replace_device.php 命令执行漏洞
- WordPress Time Clock 插件 /wp-admin/admin-ajax.php 代码执行漏洞 （CVE-2024-9593）
- WordPress Ditty /wp-json/dittyeditor/v1/displayItems 服务器端请求伪造漏洞
- Ilevia EVE X1 Server /ajax/history/get_history_data_odic.php 命令执行漏洞
- Code-Projects Content Management System 代码问题漏洞
- Code-Projects Refugee Food Management System SQL注入漏洞
- CampCodes Supplier Management System SQL注入漏洞
- Code-Projects Assessment Management SQL注入漏洞
- WordPress AI Engine /wp-json/mcp/v1 信息泄露漏洞（CVE-2025-11749）
- WordPress wp-event-solution 插件 /wp-admin/admin-ajax.php 文件读取漏洞（CVE-2025-47445）
- POC CVE-2019-17671: WordPress <= 5.2.4 - Unauthenticated View Private/Draft Posts
- POC CVE-2024-39646: WordPress Custom 404 Pro <= 3.11.1 - Reflected XSS