CVE:CVE-2021-24550
CNNVD:CNNVD-202108-1861
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。
Wordpress Plugin Broken Link Manager 存在SQL注入漏洞，该漏洞源于在检索要编辑的 URL 时，该插件在 SQL 语句中使用 url GET 参数之前不会清理、验证或转义，从而导致经过身份验证的 SQL 注入问题。
solution:Upgrade broken_link_manager_project broken_link_manager to a higher version than 0.6.5,and avoid the version (,0.6.5]