CVE:CVE-2021-24385
CNNVD:CNNVD-202107-660
WordPress 插件是WordPress开源的一个应用插件。
WordPress 插件 Filebird Plugin 4.7.3版本存在SQL注入漏洞，该漏洞源于在进行SQL查询时没有从HTTP post请求中转义用户输入数据。
solution:Upgrade ninjateam filebird to a higher version than 4.7.3,and avoid the version 4.7.3