CVE:CVE-2021-24747
CNNVD:CNNVD-202112-1003
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin 存在SQL注入漏洞，该漏洞源于 SEO Booster 插件允许通过 fn_my_ajaxified_dataloader_ajax AJAX 请求进行身份验证的 SQL 注入，因为 $_REQUEST 参数未正确转义导致盲目和基于错误的 SQL 注入。
solution:Upgrade cleverplugins seo_booster to a higher version than 3.8,and avoid the version (,3.8)