CVE:CVE-2021-24726
CNNVD:CNNVD-202109-746
WordPress 插件是WordPress开源的一个应用插件。
WordPress plugin 存在SQL注入漏洞，该漏洞源于 WP Simple Booking Calendar 插件在 SQL 语句中使用它之前，没有在其搜索日历操作中对 orderby 参数进行转义、验证或清理，从而导致经过身份验证的 SQL 注入问题。
solution:Upgrade wpsimplebookingcalendar wp_simple_booking_calendar to a higher version than 2.0.6,and avoid the version (,2.0.6)