CVE:CVE-2021-24461
CNNVD:CNNVD-202108-042
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin FAQ Builder AYS 1.3.6之前版本存在SQL注入漏洞，该漏洞源于插件的get faqs()函数在传递给get results() DB调用的SQL语句中使用orderby参数之前没有使用白名单或验证它，导致了管理仪表板中的SQL注入问题。
solution:Upgrade ays-pro faq_builder to a higher version than 1.3.6,and avoid the version (,1.3.6)