CVE:CVE-2021-32790
CNNVD:CNNVD-202107-2021
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Woocommerce存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade woocommerce woocommerce to a higher version than 3.3.6,3.4.8,3.5.9,3.6.6,3.7.2,3.8.2,3.9.4,4.0.2,4.1.2,4.2.3,4.3.4,4.4.2,4.5.3,4.6.3,4.7.2,4.8.1,4.9.3,5.0.1,5.1.1,5.2.3,5.3.1,5.4.2,5.5.1,and avoid the version [3.3.0,3.3.6),[3.4.0,3.4.8),[3.5.0,3.5.9),[3.6.0,3.6.6),[3.7.0,3.7.2),[3.8.0,3.8.2),[3.9.0,3.9.4),[4.0.0,4.0.2),[4.1.0,4.1.2),[4.2.0,4.2.3),[4.3.0,4.3.4),[4.4.0,4.4.2),[4.5.0,4.5.3),[4.6.0,4.6.3),[4.7.0,4.7.2),[4.8.0,4.8.1),[4.9.0,4.9.3),[5.0.0,5.0.1),[5.1.0,5.1.1),[5.2.0,5.2.3),[5.3.0,5.3.1),[5.4.0,5.4.2),[5.5.0,5.5.1)