CVE:CVE-2021-24462
CNNVD:CNNVD-202108-045
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress plugin Photo Gallery by Ays - Responsive Image Gallery 4.4.4之前版本存在SQL注入漏洞，该漏洞源于插件4.4.4没有使用白名单或验证orderby参数,在SQL语句中使用它()数据库调用传递到得到结果,导致管理仪表板中的SQL注入问题。
solution:Upgrade ays-pro photo_gallery to a higher version than 4.4.4,and avoid the version (,4.4.4)