CVE:CVE-2021-24321
CNNVD:CNNVD-202106-048
WordPress 插件是WordPress开源的一个应用插件。
Bello - Directory & Listing WordPress theme 1.6.0之前版本存在SQL注入漏洞，该漏洞源于主题没有清理关键参数，导致在SQL注入语句中使用这些参数。
solution:Upgrade bold-themes bello to a higher version than 1.6.0,and avoid the version (,1.6.0)