CVE:CVE-2021-24393
CNNVD:CNNVD-202109-280
WordPress 插件是WordPress开源的一个应用插件。
WordPress plugin Comment Highlighter 0.13及之前版本存在SQL注入漏洞，该漏洞源于c GET参数在插入SQL语句之前未正确清理、转义或验证，导致 SQL 注入。
solution:Upgrade comment_highlighter_project comment_highlighter to a higher version than 0.13,and avoid the version (,0.13]