CVE:CVE-2021-24580
CNNVD:CNNVD-202108-2689
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Side Menu Lite 2.2.6之前版本存在SQL注入漏洞，该漏洞源于插件在管理仪表板的List页面中没有对用户输入的SQL语句参数进行有效的验证和转义，导致SQL注入问题
solution:Upgrade wow-estore side_menu to a higher version than 2.2.6,and avoid the version (,2.2.6)