CVE:CVE-2021-24395
CNNVD:CNNVD-202109-276
WordPress 插件是WordPress开源的一个应用插件。
WordPress plugin Embed Youtube Video 1.0及之前版本存在SQL注入漏洞，该漏洞源于插件的editid GET参数在插入到SQL语句之前没有经过清理、转义或验证，导致SQL注入。
solution:Upgrade geekwebsolution embed_youtube_video to a higher version than 1.0,and avoid the version (,1.0]