CVE:CVE-2021-24336
CNNVD:CNNVD-202106-395
WordPress 插件是WordPress开源的一个应用插件。
WordPress plugin FlightLog 3.0.2及之前版本存在SQL注入漏洞，该漏洞源于插件在使用SQL语句之前没有对各种POST参数进行清除、验证或转译，导致编辑器和管理员用户可以利用SQL注入。
solution:Upgrade zavedil flightlog to a higher version than 3.0.2,and avoid the version (,3.0.2]