CVE:CVE-2021-24931
CNNVD:CNNVD-202112-366
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin Secure Copy Content Protection and Content Locking 2.8.2 之前存在SQL注入漏洞，该漏洞源于改插件在 SQL 语句使用之前不会转义 ays_sccp_results_export_file AJAX 操作的 sccp_id 参数（对未经身份验证的用户和经过身份验证的用户都可用），从而导致 SQL 注入。
solution:Upgrade ays-pro secure_copy_content_protection_and_content_locking to a higher version than 2.8.2,and avoid the version (,2.8.2)