CVE:CVE-2021-24951
CNNVD:CNNVD-202112-1033
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress插件存在SQL注入漏洞，该漏洞源于在复制课程测试问题时，在SQL语句中使用id参数之前，没有清理、验证和转义，导致SQL注入问题
solution:Upgrade thimpress learnpress to a higher version than 4.1.4,and avoid the version (,4.1.4)