CVE:CVE-2021-36880
CNNVD:CNNVD-202109-1804
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 uListing2.0.5及之前版本存在SQL注入漏洞，该漏洞源于易受攻击的自定义参数。
solution:Upgrade stylemixthemes ulisting to a higher version than 2.0.3,and avoid the version (,2.0.3]