CVE:CVE-2021-24484
CNNVD:CNNVD-202108-064
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
Secure Copy Content Protection WordPress Plugin 存在安全漏洞，该漏洞源于在2.6.7版本之前的此插件中的get_reports() 函数在传递给 get_results() 数据库调用的 SQL 语句中使用，之前没有使用白名单或验证 orderby 参数。攻击者可利用该漏洞导致管理仪表板中的 SQL 注入问题。
solution:Upgrade ays-pro secure_copy_content_protection_and_content_locking to a higher version than 2.6.7,and avoid the version (,2.6.7)