CVE:CVE-2021-24181
CNNVD:CNNVD-202104-147
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
eLearning and online course solution WordPress plugin before 1.7.7 存在SQL注入漏洞，该漏洞源于tutor_mark_answer_as_correct AJAX操作易受盲目性和基于时间的SQL注入的攻击。
solution:Upgrade themeum tutor_lms to a higher version than 1.7.7,and avoid the version (,1.7.7)