CVE:CVE-2021-24441
CNNVD:CNNVD-202107-675
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。
WordPress plugin Sign-up Sheets存在代码注入漏洞，该漏洞源于Sign-up Sheets在生成要导出的CSV时不会清理或验证表标题，这可能会导致CSV注入。
solution:Upgrade fetchdesigns sign-up_sheets to a higher version than 1.0.14,and avoid the version (,1.0.14)