CVE:CVE-2021-24777
CNNVD:CNNVD-202203-635
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
WordPress的Hotscot Contact Form插件1.3之前版本存在SQL注入漏洞，该漏洞源于插件中的视图提交功能会使用sub_id参数进行get请求，该参数在插入 SQL 语句之前未经过清理、转义或验证，从而导致 SQL 注入。
solution:Upgrade hotscot contact_form to a higher version than 1.3,and avoid the version (,1.3)