Description
WordPress FlipperCode Custom CSS-JS-PHP插件是WordPress平台上一款由FlipperCode团队开发的网站自定义代码管理插件，允许管理员在WordPress后台直接编辑和插入自定义CSS、JavaScript和PHP代码片段，广泛应用于网站主题定制、功能增强和快速原型开发等场景。WordPress FlipperCode /wp-admin/admin-ajax.php接口存在SQL注入漏洞，攻击者可获取数据库敏感信息，进一步利用可执行任意代码。