CVE:CVE-2021-25045
CNNVD:CNNVD-202201-2224
WordPress plugin是WordPress开源的一个应用插件。
WordPress plugin Asgaros Forum 存在SQL注入漏洞，该漏洞源于1.15.15之前的Asgaros论坛WordPress插件在编辑论坛时，在SQL语句中使用论坛id参数之前，不会验证或转义该参数，这会导致SQL注入问题。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade asgaros asgaros_forum to a higher version than 1.15.15,and avoid the version (,1.15.15)