CVE:CVE-2021-24750
CNNVD:CNNVD-202112-2101
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的WP Visitor Statistics (Real Time Traffic)插件 4.8之前版本存在SQL注入漏洞，该漏洞源于插件没有正确地清理和转义refDetails AJAX动作中的refUrl，攻击者可利用该漏洞执行SQL注入攻击.
solution:Upgrade wp_visitor_statistics_(real_time_traffic)_project wp_visitor_statistics_(real_time_traffic) to a higher version than 4.8,and avoid the version (,4.8)