CVE:CVE-2021-24483
CNNVD:CNNVD-202108-063
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
Poll Maker WordPress Plugin 存在安全漏洞，该漏洞源于在3.2.1版本之前的此插件中的get_poll_categories()、get_polls() 和 get_reports() 函数在传递给 get_results() 数据库调用的 SQL 语句中使用，之前没有使用白名单或验证 orderby 参数。攻击者可利用该漏洞导致 SQL 管理仪表板中的注入问题 。
solution:Upgrade ays-pro poll_maker to a higher version than 3.2.1,and avoid the version (,3.2.1)