CVE:CVE-2021-24390
CNNVD:CNNVD-202109-248
WordPress 插件是WordPress开源的一个应用插件。
Wordpress Plugin Alipay 中存在SQL注入漏洞，该漏洞源于产品未能正确检查 GET /wp-admin/options-general.php 链接中Get请求的参数。攻击者可通过该漏洞执行非法SQL语句。以下产品及版本受到影响：Alipay 3.7.2 版本及之前版本。
solution:Upgrade alipay_project alipay to a higher version than 3.7.2,and avoid the version (,3.7.2]