CVE:CVE-2021-24347
CNNVD:CNNVD-202106-1214
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress 的SP Project & Document Manager 存在代码注入漏洞，该漏洞源于系统未对输入数据进行安全性检查从而允许上传php文件。攻击者可通过该漏洞上传恶意文件。
solution:Upgrade smartypantsplugins sp_project_&_document_manager to a higher version than 4.22,and avoid the version (,4.22)