Description
WP Fast Total Search 是一款面向 WordPress 的全文搜索优化插件（插件标识 fulltext-search），通过为站点内容建立全文索引来提升站内搜索的速度与相关度，并提供搜索自动补全等能力，被大量 WordPress 站点用于增强站内搜索体验。该产品 /wp-admin/admin-ajax.php 接口存在SQL时间盲注漏洞，未经身份验证的远程攻击者可利用该漏洞向数据库注入任意SQL查询，提取用户账号、密码哈希及其他敏感数据，造成数据泄露。
