CVE:CVE-2021-24198
CNNVD:CNNVD-202104-683
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin WpDataTables – Tables & Table Charts premium 3.4.2版本之前存在安全漏洞，该漏洞允许经过低特权身份验证的用户篡改参数，以通过id_key和id_val参数删除同一表中存在的另一个用户的数据。
solution:Upgrade tms-outsource wpdatatables to a higher version than 3.4.2,and avoid the version (,3.4.2)